Bloqueio do ciclo de feedback

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Descrição geral

O bloqueio do ciclo de retroalimentação, também referido como proteção rápida, é um componente das capacidades de bloqueio comportamental e contenção do Microsoft Defender para Endpoint. Com o bloqueio de ciclos de feedback, os dispositivos em toda a sua organização ficam mais bem protegidos contra ataques.

Pré-requisitos

Sistemas operativos suportados

  • Windows

Como funciona o bloqueio do ciclo de retroação

Quando é detetado um comportamento ou ficheiro suspeito, por exemplo, por Microsoft Defender Antivírus no Windows, as informações sobre esse artefacto são enviadas para vários classificadores. O motor de ciclo de proteção rápida inspeciona e correlaciona as informações com outros sinais para chegar a uma decisão sobre se pretende bloquear um ficheiro. A verificação e classificação de artefactos ocorre rapidamente. Resulta num bloqueio rápido do software maligno confirmado e impulsiona a proteção em todo o ecossistema.

Com a proteção rápida em vigor, um ataque pode ser parado num dispositivo, noutros dispositivos na organização e em dispositivos noutras organizações, à medida que um ataque tenta alargar a sua posição.

Configurar o bloqueio do ciclo de comentários

Se a sua organização estiver a utilizar o Defender para Endpoint, o bloqueio do ciclo de comentários está ativado por predefinição. No entanto, a proteção rápida ocorre através de uma combinação de capacidades do Defender para Endpoint, funcionalidades de proteção de machine learning e partilha de sinais em todos os serviços de segurança da Microsoft. Certifique-se de que as seguintes funcionalidades e capacidades do Defender para Endpoint estão ativadas e configuradas:

Sugestão

Se estiver à procura de informações relacionadas com o Antivírus para outras plataformas, consulte:

  • Last updated on