Oversigt over indsættelse af effektreduktionsregel

Angrebets ansigt er alle steder, hvor organisationen er sårbar over for cybertrusler og angreb. At reducere angrebets ansigt betyder at beskytte organisationens udstyr og netværk, så angriberne angriber mindre. Det kan være nyttigt at konfigurere Microsoft Defender for Endpoint offensive ansigt reduktionsregler.

De face- to- face reduktion regler rettet mod visse software adfærd, såsom:

• Eksekverbare filer og scripts til at begynde at forsøge at downloade eller køre filer
• Kør svagt behandlede scripts eller andre mistænkelige scripts
• I normal dag- to- dagarbejde, anvende adfærd, der normalt ikke sker

Ved at reducere antallet af forskellige angreb, kan det hjælpe med at forhindre dem først.

Denne samling giver oplysninger om følgende regler for jordreduktion:

• Regelkrav til face- to- face reduktion
• Plan for indførelse af regler for begrænsning af virkningerne
• Test overfladereduktionsreglen.
• Indstil og aktivér regler for reduktion af angrebsflader
• Bedste praksis af overfald ansigt reduktion regel
• Vi leder efter en dårlig søgning.
• PåvirkningName

Som ved enhver ny storstilet gennemførelse, der kan påvirke driften af aktionslinjen, skal planlægningen og gennemførelsen være velordnet. Konsekvensreduktionsreglerne skal planlægges og anvendes omhyggeligt for at sikre, at de er bedst egnede til unikke kundearbejdsgange. Arbejde i dit miljø kræver omhyggelig planlægning, test, gennemførelse og håndhævelse af regler for reduktion af virkningerne.

Det anbefales at aktivere følgende treStandardbeskyttelsesreglerDet ved jeg ikke. Om to typerAnsigtsreduktionsregel.For vigtige detaljer henvises til reglerne for reduktion af virkningerne efter type.

• Stop stjæle beviser fra Windows lokale sikkerhedsdelsystemer (lsass.exe)
• Undgå misbrug af sårbare, signerede førere
• Stop Persistens ved abonnement på events (WMI)

Som hovedregel kan standard beskyttelsesregler aktiveres, med minimal indvirkning på slutbrugerne og ingen synlig virkning. For en enkel tilgang til anvendelsen af standard beskyttelsesregler, seForenklet standardbeskyttelseDet ved jeg ikke.

Under den indledende forberedelse, er det vigtigt at forstå funktionaliteten af systemet på plads. Kendskab til disse funktioner er med til at bestemme, hvilke offensive afbødende regler der er vigtigst for beskyttelsen af organisationen. Desuden skal en række forudsætninger opfyldes som forberedelse til en reduktion af ibrugtagningsniveauet.

Før du starter, bedes du tjekke.Oversigt over reduktion af angrebogDekrypteret spektrumreduktion - del 1, få grundlæggende oplysninger. For oplysninger om dækning og potentielle indsatsområder, bedes du gøre dig bekendt med den aktuelle Spectacular Mitigation Rulebook:Regelreference for jordreduktionDet ved jeg ikke. Når du er bekendt med den overflade reduktion regel sæt, skrive ned hver regel GUID kort; seGUID Matrix Attack Face Reduction RegelDet ved jeg ikke.

Et angreb ansigt reduktion regel er kun én funktion af slaget ansigt reduktion funktion i Microsoft Defender for Endpoint. Dette dokument giver mere detaljerede oplysninger om effektiv anvendelse af reglerne for bekæmpelse af angreb med henblik på at afværge trusler på højt niveau, såsom mandegjort afpresning software og andre trusler.

Følgende tabel viser reglerne for reduktion af virkningerne efter kategori:

(1 medlem)Undgå misbrug af attack-prone signeret driverNu."Slutpunktssikkerhed>Vi taber ansigt.Det er givet nedenfor.

(2) Nogle overfladereduktionsregler kan forårsage betydelige forstyrrelser, men forhindrer ikke funktionalitet. For eksempel, hvis du ønsker at opdatere Chrome, Chrome vil få adgangDet ved jeg ikke.; adgangskoder gemt på enhederDet ved jeg ikke.Medium. Men...Det ved jeg ikke.Besøg lokalt udstyr. Hvis reglerne er aktiveret til at stoppe rigtigtAdgang til lsassDer er mange hændelser. Disse begivenheder er en god en, da software opdatering proces bør ikke have adgang til lass.exe. Brug denne regel til at forhindre Chrome-opdateringerDet ved jeg ikke., men forhindrer ikke Chrome i at opdatere. Ja.Det ved jeg ikke.Det samme gælder for andre applikationer, der har foretaget unødvendige opkald.Blok adgang til lsass reglerDet stopper.Det ved jeg ikke., men forhindrer ikke ansøgningen i at køre.

Selv om der er en række metoder, der kan anvendes til at opnå reglen om reduktion af virkningerne, er vejledningen baseret på princippet om:

• Microsoft Entra- id
• Microsoft Intune
• Windows 10 og Windows 11 enheder
• Microsoft Defense til Endpoint E5 eller Windows E5 licens

For at gøre fuld brug af effektreduktionsregler og rapporter, anbefaler vi brugen af Microsoft Defender XDR E5 eller Windows E5 licenser og A5. For mere information, seMicrosoft Defender til EndpointDet ved jeg ikke.

Microsoft Defender 's anti-virus skal aktiveres og konfigureres som den vigtigste anti-virus løsning og skal være i følgende tilstand:

• Vigtigste antivirus / antimalariasoftware løsninger
• Status: Aktivitetstilstand

Microsoft Defender bør ikke være i nogen af følgende mønstre:

• Passive
• Passiv tilstand med terminaldetektering og -respons (EDR i bloktilstand)
• Begrænset periodisk scanning (LPS)
• Luk

Detaljerede oplysningerSe beskyttelse mod skyer og Microsoft Defender mod virus.Det ved jeg ikke.

Microsoft Defender kan arbejde problemfrit med Microsoft Cloud Services. Disse cloud protection services (også kendt som Microsoft Advanced Protection Service (MAPS)) forbedre standard real- time beskyttelse og kan beskrives som giver den bedste anti-virus forsvar. Cloud beskyttelse er afgørende for at forhindre skadelige software overtrædelser og er en central del af angrebet ansigt reduktion regel.Aktivér skybeskyttelse i Microsoft Defender antivirusDet ved jeg ikke.

Følgende version af Microsoft Defender 's anti-virus komponent bør ikke overstige to versioner før den aktuelle tilgængelige version:

• Opdateret Microsoft Defender antivirus platform- Microsoft Defender anti-virus platform opdateres månedligt.
• Microsoft Defender antivirus motor version- Microsoft Defender anti-virus motor opdateres månedligt.
• Microsoft Defender Anti- Virus Security Intelligence- Microsoft opdaterer løbende Microsoft Defender Security Intelligence (også kendt som definitioner og signaturer) for at håndtere de seneste trusler og optimere detektionslogikken.

At holde Microsoft Defender 's anti-virus version opdateret ville bidrage til at reducere antallet af attack-face- reducerede fejl og forbedre Microsoft Defender' s anti-virus detektion funktion. Mere information om den aktuelle version og hvordan du opdaterer de forskellige Microsoft Defender antivirus komponenter er tilgængelig.Microsoft Defender anti-virus platform supportDet ved jeg ikke.

Nogle regler vil ikke fungere, hvis usignerede, internt udviklede programmer og scripts bruges oftere. Hvis kodesignaturerne ikke håndhæves, vil det blive vanskeligere at anvende en regel om reduktion af ansigtet.

Test overfladereduktionsreglen.

Aktivér ansigtsreduktion.

Reglen om ansigtssænkning.

Regelreference for jordreduktion