Microsoft lansează protecția împotriva manipulării pentru Mac-uri

Microsoft a anunțat disponibilitatea generală a protecției împotriva falsificării în Microsoft Defender pentru puncte finale pe macOS. Funcția, care a fost în previzualizare publică din mai, va fi lansată în următoarele zile.

Protecția împotriva falsificării permite administratorilor care se ocupă cu hardware-ul Apple în mediul lor să blocheze eliminarea neautorizată a Microsoft Defender pentru Endpoint pe sistemele macOS, precum și să prevină orice încercare de a modifica fișierele, procesele și setările de configurare Microsoft Defender pentru Endpoint. Caracteristica ridică poziția de securitate a punctelor finale a organizației, a spus Microsoft într-o postare despre Comunitatea Microsoft Tech.

„Reziliența îmbunătățită la manipulare pe platformele predominante este un mare avantaj pentru organizațiile care doresc să-și îmbunătățească în mod continuu securitatea punctelor terminale”, a spus compania.

Protecția împotriva manipulării este o setare la nivel de dispozitiv, ceea ce înseamnă că protecția se va aplica tuturor utilizatorilor dispozitivului. Setările disponibile sunt „dezactivat”, „audit” și „blocare”. În mod implicit, Microsoft Defender pentru Endpoint pe macOS va avea protecția împotriva manipulării setată la „audit”, astfel încât acțiunile de dezinstalare a agentului, modificarea fișierelor Microsoft Defender sau crearea de noi fișiere în locația în care este instalat Microsoft Defender vor fi înregistrate automat. Cu toate acestea, administratorii nu vor vedea alerte în Centrul de securitate – vor trebui să verifice fie jurnalele de pe dispozitiv, fie în funcția Advanced Hunting.

Protecția împotriva manipulării trebuie să fie comutată la „blocare” pentru ca administratorii să vadă alertele și pentru ca activitățile de manipulare să fie blocate. Compania spune că o lansare viitoare va schimba automat setările, astfel încât „blocarea” să devină setarea implicită.

Administratorii pot activa funcția folosind o platformă de gestionare a dispozitivelor mobile, cum ar fi Endpoint Manager sau Jamf. Protecția împotriva falsificării este disponibilă numai pentru Microsoft Defender pentru Endpoint versiunea 101.70.19 sau mai recentă și pentru versiunile macOS Monterey, Big Sur și Catalina.