2 月 1 日消息，根據(jù)國(guó)外科技媒體 The Register 報(bào)道，使用微軟 Defender for Endpoint 服務(wù)的組織 / 機(jī)構(gòu)可以遠(yuǎn)程鎖定 Linux 設(shè)備，防止攻擊者通過(guò) Linux 設(shè)備訪問(wèn)到組織內(nèi)部的設(shè)備。
設(shè)備隔離功能仍處于公開(kāi)預(yù)覽階段，目前已經(jīng)可以部署到組織內(nèi)部的 Windows 設(shè)備上。IT之家了解到，微軟在官方博文中表示：“部分攻擊場(chǎng)景下，組織內(nèi) IT 管理人員需要阻止設(shè)備訪問(wèn)內(nèi)部網(wǎng)絡(luò)”。
微軟繼續(xù)說(shuō)道：“IT 管理員在發(fā)現(xiàn)遠(yuǎn)程設(shè)備存在可疑行為之后，可以采取這種方式來(lái)阻止攻擊者訪問(wèn)內(nèi)部網(wǎng)絡(luò)，避免數(shù)據(jù)泄露等相關(guān)事件”。
微軟表示 IT 管理員遠(yuǎn)程鎖定該設(shè)備之后，設(shè)備只能運(yùn)行限定的進(jìn)程，訪問(wèn)指定的網(wǎng)頁(yè)。在排除可疑因素之后，IT 管理員可以恢復(fù)設(shè)備訪問(wèn)內(nèi)部網(wǎng)絡(luò)的相關(guān)權(quán)限。
