חסימה של לולאת משוב

סקירה כללית

חסימת לולאת משוב, המכונה גם הגנה מהירה, היא רכיב של יכולות חסימה וכלה התנהגותיות ב- Microsoft Defender עבור נקודת קצה. עם חסימת לולאת משוב, מכשירים בארגון שלך מוגנים טוב יותר מפני התקפות.

דרישות מוקדמות

מערכות הפעלה נתמכות

  • Windows

כיצד פועלת חסימת לולאת משוב

כאשר מזוהה אופן פעולה חשוד או קובץ חשוד, כגון על-ידי Microsoft Defender אנטי-וירוס ב- Windows, מידע אודות ממצא זה נשלח למספר מסווגים. מנגנון לולאת ההגנה המהיר בודק ומתאם את המידע עם אותות אחרים כדי להגיע החלטה אם לחסום קובץ. בדיקה וסווג של פריטים חזותיים מתבצעים במהירות. היא התוצאה בחסימה מהירה של תוכנות זדוניות מאושרות, ומניעת הגנה בכל המערכת האקולוגית.

עם הגנה מהירה, ניתן לעצור התקפה במכשיר, במכשירים אחרים בארגון ובמכשירים בארגונים אחרים, כניסיון תקיפה להרחיב את מעלי הרגל שלו.

קביעת תצורה של חסימת לולאת משוב

אם הארגון שלך משתמש ב- Defender for Endpoint, חסימת לולאת משוב מופעלת כברירת מחדל. עם זאת, הגנה מהירה מתרחשת באמצעות שילוב של יכולות Defender for Endpoint, תכונות הגנה של למידת מכונה ושיתוף אותות בין שירותי האבטחה של Microsoft. ודא שהתכונות והיכולות הבאות של Defender for Endpoint זמינות ומוגדרות: