Blockieren der Feedbackschleife

Übersicht

Die Blockierung von Feedbackschleifen, auch als schneller Schutz bezeichnet, ist eine Komponente der Verhaltensblockierungs- und Eindämmungsfunktionen in Microsoft Defender for Endpoint. Mit der Blockierung von Feedbackschleifen sind Geräte in Ihrer organization besser vor Angriffen geschützt.

Voraussetzungen

Unterstützte Betriebssysteme

• Windows

Funktionsweise der Blockierung von Feedbackschleifen

Wenn ein verdächtiges Verhalten oder eine Datei erkannt wird, z. B. von Microsoft Defender Antivirus in Windows, werden Informationen zu diesem Artefakt an mehrere Klassifizierer gesendet. Die Rapid-Protection-Engine prüft die Informationen und korreliert sie mit anderen Signalen, um zu entscheiden, ob eine Datei blockiert werden soll. Das Überprüfen und Klassifizieren von Artefakten erfolgt schnell. Dies führt zu einer schnellen Blockierung bestätigter Schadsoftware und fördert den Schutz im gesamten Ökosystem.

Mit schnell greifendem Schutz kann ein Angriff auf einem Gerät, auf anderen Geräten in der Organisation und auf Geräten in anderen Organisationen gestoppt werden, während er versucht, seine Präsenz auszuweiten.

Konfigurieren der Blockierung von Feedbackschleifen

Wenn Ihre Organisation Defender for Endpoint verwendet, ist die Feedbackschleifenblockierung standardmäßig aktiviert. Der schnelle Schutz erfolgt jedoch durch das Zusammenspiel von Funktionen von Defender for Endpoint, Schutzfunktionen des maschinellen Lernens und dem Signalaustausch zwischen Microsoft-Sicherheitsdiensten. Stellen Sie sicher, dass die folgenden Features und Funktionen von Defender für Endpunkt aktiviert und konfiguriert sind:

• Baselines für Microsoft Defender für Endpunkt

• In Microsoft Defender for Endpoint integrierte Geräte

• EDR im Blockmodus

• Verringerung der Angriffsfläche

• Schutz der nächsten Generation (Antivirus)

Verwandte Artikel

• Verhaltensbasiertes Blockieren und Eindämmen

• (Blog) Verhaltensblockierung und -eindämmung: Optik in Schutz umwandeln