Преглед на въвеждането на правилото за намаляване на въздействието

Лицето на атаката са всички места, където организацията е уязвима към кибер-заплахи и атаки. Намаляването на лицето на атаката означава защита на оборудването и мрежите на организацията, така че нападателите да атакуват по-малко. Може да е полезно да конфигурираме Microsoft Defender за Endpoint офанзивни правила за намаляване на лицето.

Правилата за намаляване лице в лице са насочени към определени софтуерни поведение, като:

• Изпълнение на файлове и скриптове, за да започнете да се опитвате да изтеглите или стартирате файлове
• Изпълнение на неясно обработени скриптове или други подозрителни скриптове
• При нормална ежедневна работа прилагай поведение, което обикновено не се случва.

Чрез намаляване на броя на различните атаки, тя може да помогне да ги предотвратим първи.

Този монтаж предоставя информация относно следните правила за намаляване на земята:

• Изисквания за намаляване лице в лице
• План за въвеждане на правило за намаляване на въздействието
• Тествайте правилото за намаляване на повърхността.
• Настройване и активиране на атаката
• Най-добрата практика на правилото за намаляване на насилието
• Търсим кодово-негативно търсене.
• Преглед на събитията за намаляване на сблъсъка

Както при всяко ново широкомащабно изпълнение, което може да засегне работата по линия на операциите, планирането и изпълнението, трябва да бъде организирано. Правилата за намаляване на въздействието трябва да бъдат внимателно планирани и разположени, за да се гарантира, че те са най-подходящи за уникалните работни потоци на клиента. Работата във Вашата околна среда изисква внимателно планиране, тестване, прилагане и прилагане на правилата за намаляване на въздействието.

Препоръчва се следните три да бъдат включениСтандартни правила за защитаНе знам. Около два видаПравило за намаляване на лицето.За важни подробности, моля, вижте правилата за намаляване на въздействието по вид.

• Спрете да крадете доказателства от локалните подсистеми за сигурност на Windows (lassss.exe)
• Предотвратяване на злоупотребата с уязвими подписани водачи
• Спиране на постоянството чрез абонамент за събития (WMI)

По правило стандартните правила за защита могат да бъдат задействани с минимално въздействие върху крайните потребители и без видимо въздействие. За прост подход към използването на стандартни правила за защита вж.Опростени стандартни възможности за защитаНе знам.

По време на първоначалната подготовка е от съществено значение да се разбере функционалността на съществуващата система. Познаването на тези функции помага да се определи кои правила за намаляване на обидата са най-важни за защитата на организацията. Освен това трябва да бъдат изпълнени редица предпоставки за подготовка за намаляване на нивото на разполагане.

Преди да започнете, моля проверете.Преглед на намаляването на атакатакакто иНамаляване на дешифрирането, да получите основна информация. За информация относно обхвата и потенциалните области на въздействие, моля запознайте се с действащото правило:Референтен номер на правилото за намаляване на земятаНе знам. Когато сте запознати с правилото за намаляване на повърхността, напишете всяко правило GUID карта; вижтеGUID Matrix Attack Face Reduction ПравилоНе знам.

Правилото за намаляване на лицето при атака е само една функция на функцията за намаляване на лицето на удара в рамките на Microsoft Defender за Endpoint. Настоящият документ предоставя по-подробна информация за ефективното разполагане на правилата за смекчаване на последиците от нападенията, за да се предотвратят заплахи на високо равнище, като например софтуер за изнудване, направен от човека, и други заплахи.

Следната таблица показва правилата за намаляване на въздействието по категории:

(1 член)Предотвратяване на злоупотребата с подписвания водач, срещу който се прилага атакаСега.Сигурност на крайната точка>Губим лице.Осигурено е по-долу.

(2) Някои правила за намаляване на повърхността могат да причинят значителни смущения, но не предотвратяват функционалността. Например, ако искате да актуализирате Chrome, Chrome ще има достъпНе знам.; пароли, съхранявани на устройстваНе знам.Средно. Но...Не знам.Посетете местното оборудване. Ако правилата са разрешени да спрат правилноДостъп до IsassИма много инциденти. Тези събития са добри, тъй като процесът на обновяване на софтуера не трябва да има достъп до lass.exe. Използване на това правило за предотвратяване на актуализациите на ChromeНе знам., но не пречи на Chrome да се актуализира. Да.Не знам.Същото важи и за други приложения, които са направили ненужни обаждания.Блокиране на достъпа до правилата на lsassЩе спре.Не знам., но не пречи на приложението да работи.

Въпреки че има редица методи, които могат да се използват за постигане на правилото за намаляване на въздействието, ръководството се основава на принципа, че:

• Microsoft Entra ID
• Microsoft Intune
• Windows 10 и Windows 11 устройства
• Microsoft Defense for Endpoint E5 или Windows E5 лиценз

За да се възползваме пълноценно от правилата и докладите за намаляване на въздействието, препоръчваме използването на Microsoft Defender XDR E5 или Windows E5 лицензи и A5. За повече информация вижтеMicrosoft Defender for EndpointНе знам.

Антивирусът на Microsoft Defender трябва да се активира и конфигурира като основен антивирусен разтвор и трябва да бъде в следния режим:

• Основни антивирусни/антималариални софтуерни решения
• Състояние: Режим на активност

Microsoft Defender не трябва да бъде в нито един от следните модели:

• Пасивно
• Пасивен режим с откриване и реагиране на терминала (EDR в режим блок)
• Ограничено периодично сканиране (LPS)
• Затваряне

Подробна информацияВижте защитата от облаци и Microsoft Defender срещу вируса.Не знам.

Microsoft Defender може да работи безпроблемно с Microsoft Cloud Services. Тези услуги за защита на облаците (известни също като Microsoft Advanced Protection Service (MAPS)) подобряват стандартната защита в реално време и могат да бъдат описани като осигуряване на най-добрата антивирусна защита. Защитата на облаците е от съществено значение за предотвратяване на злонамерени нарушения на софтуера и е ключов елемент от правилото за намаляване на лицето на нападение.Включване на клауд защита в Microsoft Defender антивирусНе знам.

Следната версия на антивирусния компонент на Microsoft Defender не трябва да надвишава две версии преди настоящата налична версия:

• Обновена антивирусна платформа Microsoft Defender– The Microsoft Defender anti-virus platform is updated monthly.
• Microsoft Defender антивирусна версия на двигателягод.
• Microsoft Defender Anti-Virus Security IntelligenceMicrosoft непрекъснато актуализира Microsoft Defender Security Intelligence (известен също като определения и подписи) за справяне с последните заплахи и оптимизиране на логиката за откриване.

Поддържането на антивирусната версия на Microsoft Defender до момента би помогнало за намаляване на броя на грешките, намаляващи лицето, и за подобряване на функцията на Microsoft Defender за откриване на вируса. Повече информация за текущата версия и как да актуализираме различните антивирусни компоненти на Microsoft Defender е налична.Microsoft Defender анти-вирусна платформа поддръжкаНе знам.

Някои правила няма да работят, ако неподписани, вътрешно разработени приложения и скриптове се използват по-често. Ако не бъдат приложени кодовете, ще бъде по-трудно да се въведе правило за намаляване на лицето.

Тествайте правилото за намаляване на повърхността.

Активирай намаляване на лицето.

Правилото за намаляване на лицето.

Референтен номер на правилото за намаляване на земята