Gedragsblokkering van cliënt
Van toepassing op:
- Plan 1 voor Microsoft Defender voor Eindpunt
- Plan 2 voor Microsoft Defender voor Eindpunt
- Microsoft Defender XDR
- Microsoft Defender Antivirus
Platform
- Windows
Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.
Overzicht
Gedragsblokkering van client is een onderdeel van gedragsblokkerings- en insluitingsmogelijkheden in Defender voor Eindpunt. Omdat verdacht gedrag wordt gedetecteerd op apparaten (ook wel clients of eindpunten genoemd), worden artefacten (zoals bestanden of toepassingen) automatisch geblokkeerd, gecontroleerd en hersteld.
Antivirusbeveiliging werkt het beste wanneer deze wordt gekoppeld aan cloudbeveiliging.
Hoe gedragsblokkering van client werkt
Microsoft Defender Antivirus kan verdacht gedrag, schadelijke code, bestandsloze en in-memory aanvallen en meer detecteren op een apparaat. Wanneer verdacht gedrag wordt gedetecteerd, controleert Microsoft Defender Antivirus dat verdachte gedrag en de bijbehorende processtructuren naar de cloudbeveiligingsservice. Machine learning maakt binnen milliseconden onderscheid tussen schadelijke toepassingen en goed gedrag en classificeert elk artefact. In bijna realtime, zodra een artefact schadelijk blijkt te zijn, wordt het geblokkeerd op het apparaat.
Wanneer een verdacht gedrag wordt gedetecteerd, wordt er een waarschuwing gegenereerd en is deze zichtbaar terwijl de aanval is gedetecteerd en gestopt; waarschuwingen, zoals een waarschuwing voor eerste toegang, worden geactiveerd en weergegeven in de Microsoft Defender portal.
Gedragsblokkering van client is effectief omdat het niet alleen helpt voorkomen dat een aanval wordt gestart, maar ook een aanval kan stoppen die is begonnen met uitvoeren. En met feedback-lusblokkering (een andere mogelijkheid van gedragsblokkering en inperking), worden aanvallen op andere apparaten in uw organisatie voorkomen.
Detecties op basis van gedrag
Detecties op basis van gedrag worden benoemd volgens de MITRE ATT&CK Matrix for Enterprise. De naamconventie helpt bij het identificeren van de aanvalsfase waarin het schadelijke gedrag is waargenomen:
Tactiek | Detectie van bedreigingsnaam |
---|---|
Initiële toegang | Behavior:Win32/InitialAccess.*!ml |
Uitvoering | Behavior:Win32/Execution.*!ml |
Persistentie | Behavior:Win32/Persistence.*!ml |
Escalatie van bevoegdheden | Behavior:Win32/PrivilegeEscalation.*!ml |
Ontwijking van verdediging | Behavior:Win32/DefenseEvasion.*!ml |
Toegang tot referenties | Behavior:Win32/CredentialAccess.*!ml |
Ontdekken | Behavior:Win32/Discovery.*!ml |
Zijdelingse verplaatsing | Behavior:Win32/LateralMovement.*!ml |
Verzameling | Behavior:Win32/Collection.*!ml |
Opdracht en beheer | Behavior:Win32/CommandAndControl.*!ml |
Exfiltratie | Behavior:Win32/Exfiltration.*!ml |
Impact | Behavior:Win32/Impact.*!ml |
Uncategorized | Behavior:Win32/Generic.*!ml |
Tip
Zie Recente wereldwijde bedreigingsactiviteit voor meer informatie over specifieke bedreigingen.
Gedragsblokkering van client configureren
Als uw organisatie Defender voor Eindpunt gebruikt, is gedragsblokkering van client standaard ingeschakeld. Als u echter wilt profiteren van alle mogelijkheden van Defender voor Eindpunt, inclusief gedragsblokkering en insluiting, moet u ervoor zorgen dat de volgende functies en mogelijkheden van Defender voor Eindpunt zijn ingeschakeld en geconfigureerd:
- Defender voor Eindpunt-basislijnen
- Apparaten die zijn toegevoegd aan Defender voor Eindpunt
- EDR in blokkeringsmodus
- Kwetsbaarheid voor aanvallen verminderen
- Beveiliging van de volgende generatie (antivirus, antimalware en andere mogelijkheden voor beveiliging tegen bedreigingen)
Tip
Als u op zoek bent naar informatie over antivirus voor andere platforms, raadpleegt u:
- Voorkeuren instellen voor Microsoft Defender voor Eindpunt in macOS
- Microsoft Defender voor Eindpunt op Mac
- macOS Antivirus-beleidsinstellingen voor Microsoft Defender Antivirus voor Intune
- Voorkeuren instellen voor Microsoft Defender voor Eindpunt in Linux
- Microsoft Defender voor Eindpunt op Linux
- Defender voor Eindpunt in Android-functies configureren
- Overzicht van Microsoft Defender voor Eindpunt op iOS
Tip
Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.