Windows Defender ATP para se defender contra infecções por ransomware em redes corporativas

Atualizado em May 2025: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

Atualmente, várias empresas são vítimas de ataques de Ransomware e estão lutando arduamente contra esse risco crescente de infecções por ransomware. Mas você sabia que o Windows 10 poderia realmente ajudar essas empresas a detectar e impedir a propagação da infecção por ransomware muito mais rapidamente?

Sim, uma recente publicação no blog da Microsoft, publicada na segunda-feira, mostra como o Windows Defender ATP (Advanced Threat Protection) pode ajudar as empresas a entenderem melhor os casos iniciais de ataques de ransomware e usar essas informações para proteger sua rede.

Windows Defender ATP oferece proteção contra ransomware



Windows Defender Advanced Threat Protection ou Windows Defender ATP é um serviço de segurança que permite às empresas detectar, investigar e responder a ameaças avançadas colocadas nas suas redes. A seguir está a combinação de tecnologias usadas pelo Windows Defender ATP, que estão incorporadas no Windows 10 e no robusto serviço de nuvem da Microsoft:

A seguir está a combinação de tecnologias utilizadas pelo Windows Defender ATP, estas são incorporadas ao Windows 10 e ao robusto serviço de nuvem da Microsoft:

• Sensores de comportamento do endpoint

Os sensores de comportamento do Endpoint são incorporados no Windows 10. Esses sensores coletam e processam sinais comportamentais do sistema operacional e enviam os dados do sensor para a instância de nuvem privada e isolada do Windows Defender ATP.

• Cloud Security Analytics

Alavancando Big Data, a autoaprendizagem e a óptica exclusiva da Microsoft nos sinais comportamentais do ecossistema Windows são descodificadas em insights, detecções e respostas recomendadas a ameaças avançadas.

• Informações sobre ameaças

A inteligência contra ameaças permite que o Windows Defender ATP identifique ferramentas, técnicas e procedimentos do atacante e gere alertas quando algo suspeito é observado nos dados coletados do sensor.

À semelhança das doenças físicas, a deteção precoce de uma infeção por cibersegurança é fundamental para atenuar os potenciais danos e evitar problemas complexos. Com o Windows Defender ATP isto torna-se praticamente possível.

Windows Defender ATP fornece:(Alaska)

O Windows Defender ATP aproveita a tecnologia e a experiência da Microsoft para detectar ataques cibernéticos de alto nível. Ele fornece –

1. O Windows Defender ATP fornece detecção avançada de ataque avançada, baseada em comportamento e alimentada pela nuvem. Ele ajuda a detectar ataques pós-violação e fornece alertas acionáveis e correlacionados para rivais conhecidos e desconhecidos.
2. Através da rica linha do tempo da máquina, o Windows Defender ATP torna possível investigar facilmente o escopo da violação ou comportamento suspeito em qualquer máquina.
3. Windows Defender ATP tem um construído na base de conhecimento de inteligência de ameaça única que fornece detalhes do ator e contexto comprometido para cada ameaça à detecção baseada em Intel.

Beneficiar de soluções de detecção pós-violação

O post do blog diz,

À medida que os ataques atingem a camada pós-infecção ou pós-infecção, quando o antimalware de terminal não consegue deter uma infecção por ransomware, as empresas podem se beneficiar de soluções de detecção pós-infração que fornecem informações abrangentes sobre artefatos e a capacidade de pivotar rapidamente investigações usando esses artefatos.

Paciente Zero ou a infecção inicial

O post do blog diz que algumas das famílias mais prevalentes de campanhas de ransomware podem realmente durar dias ou mesmo semanas, empregando arquivos e técnicas semelhantes. Mas, se o negócio afetado pode inspecionar o
Paciente Zero
ou a infecção inicial, eles podem efetivamente parar as epidemias de ransomware. Isto significa que se uma ferramenta antimalware, em primeiro lugar, não consegue evitar o ataque real, o Windows 10 deve ser capaz de impedir que ele cresça. Ele faz isso transformando-o em uma epidemia. Isso pode ser feito porque o Windows Defender ATP pode apontar as infecções originais e também trabalhar para ajudar a proteger a rede e parar os ataques subsequentes.

Cerber ransomware

A pesquisa analisa em detalhe um tipo específico de malware conhecido como ransomware Cerber. Isso foi difundido durante a temporada de férias. Quando o teste foi realizado, o ransomware Cerber foi baixado, quando ele tentou lançar um comando PowerShell, o mesmo foi rapidamente detectado pelo Windows Defender ATP.

O Windows Defender ATP também gerou um alerta quando o script PowerShell se conectou a um site de anonimização TOR através de um proxy público para baixar um executável. O pessoal do Security Operations Center (SOC) pode usar esses alertas para obter o IP de origem e bloquear esse endereço IP no firewall, impedindo que outras máquinas façam download do executável.

Gera alertas (Alaska)

O Windows Defender ATP foi visto gerando alertas ativos quando o ransomware tentou excluir pontos de restauração do sistema e cópias de sombra do volume. Os alertas são projetados para fornecer informações contextuais de prós de segurança e também ajudam a concentrar uma investigação na prevenção de um surto.

Uma série de novas atualizações em breve

De acordo com o post, o Windows Defender receberá uma série de novas defesas. Isso incluiria novos sensores para detectar malware na memória e explorações de nível de kernel, a capacidade de colocar em quarentena e impedir a execução subseqüente de arquivos e melhores ferramentas para isolar máquinas infectadas e conduzir investigações forenses.

Agora leia sobre os recursos de proteção contra Ransomware no Windows 10 aqui.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema