A proteção anti-ransomware alimentada por AI está chegando ao Microsoft Defender - TecInforme
Início-Segurança-A proteção anti-ransomware alimentada por AI está chegando ao Microsoft Defender
A proteção anti-ransomware alimentada por AI está chegando ao Microsoft Defender
3.404 1 minuto de leitura
Uma nova camada de proteção foi adicionada ao Microsoft Defender usando AI.
O objetivo é ter mais controle sobre os ataques de ransomware.
Cuidado com a vulnerabilidade de escalonamento de privilégios do Windows Active Directory
Hackers estão usando um patch do Microsoft Office para roubar seus dados pessoais
Você pode se tornar um administrador instantaneamente com uma nova exploração no dia zero do Windows
Você estará mais seguro no Microsoft Teams na web com esta última mudança
Ataques de ransomware humanos têm aumentado recentemente e essa mudança é muito bem-vinda.
A equipe de pesquisa do Microsoft Defender criou um anti-ransomware com IA para o Microsoft Defender que vai desacelerar os ataques crescentes.
Os pesquisadores desenvolveram um sistema de aprendizado de máquina baseado em nuvem. O sistema prevê de forma inteligente um risco quando questionado por um dispositivo e é capaz de bloquear as etapas subsequentes do invasor.
A nova camada de proteção irá percorrer um longo caminho para evitar riscos e proteger os usuários contra ataques.
"Ao considerar indicadores que, de outra forma, seriam considerados de baixa prioridade para correção, a proteção adaptativa interrompeu a cadeia de ataque em um estágio inicial, de forma que o impacto geral do ataque foi significativamente reduzido."
Decisão do Defender baseada em dados
De acordo com a Microsoft, uma extensa pesquisa e experimentação direciona as decisões do sistema baseadas em dados.
Dessa forma, os ataques são bloqueados ativamente sem interferir na experiência do cliente. Além disso, devido à proteção adaptativa ser controlada por IA, a pontuação atribuída a um dispositivo é baseada em um conjunto de padrões e recursos. O sistema é então capaz de analisar os dados e avaliar se o sistema está vulnerável.
"Esse recurso é adequado na luta contra ransomware operado por humanos porque mesmo que os invasores usem um arquivo desconhecido ou benigno ou até mesmo um arquivo ou processo legítimo, o sistema pode ajudar a evitar que o arquivo ou processo seja iniciado"
Se os usuários desejam acessar a proteção orientada por IA, ela está disponível para todos os clientes do Microsoft Defender for Endpoint que ativaram a proteção em nuvem.
O que você acha da decisão da Microsoft de impedir ataques de ransomware com a nova proteção baseada em IA? Deixe-nos saber na seção de comentários abaixo.