Bloqueio do ciclo de feedback

Aplica-se a:

• API do Microsoft Defender para Endpoint 1
• Microsoft Defender para Endpoint Plano 2
• Antivírus do Microsoft Defender

Plataformas

• Windows

Descrição geral

O bloqueio do ciclo de comentários, também conhecido como proteção rápida, é um componente das capacidades de bloqueio e contenção comportamentais no Microsoft Defender para Endpoint. Com o bloqueio do ciclo de comentários, os dispositivos na sua organização estão melhor protegidos contra ataques.

Como funciona o bloqueio do ciclo de comentários

Quando é detetado um comportamento ou ficheiro suspeito, por exemplo, por Microsoft Defender Antivírus no Windows, as informações sobre esse artefacto são enviadas para vários classificadores. O motor de ciclo de proteção rápida inspeciona e correlaciona as informações com outros sinais para chegar a uma decisão sobre se pretende bloquear um ficheiro. A verificação e classificação de artefactos ocorre rapidamente. Resulta num bloqueio rápido do software maligno confirmado e impulsiona a proteção em todo o ecossistema.

Com a proteção rápida em vigor, um ataque pode ser parado num dispositivo, noutros dispositivos na organização e em dispositivos noutras organizações, à medida que um ataque tenta alargar a sua posição.

Configurar o bloqueio do ciclo de comentários

Se a sua organização estiver a utilizar o Defender para Endpoint, o bloqueio do ciclo de comentários está ativado por predefinição. No entanto, a proteção rápida ocorre através de uma combinação de capacidades do Defender para Endpoint, funcionalidades de proteção de machine learning e partilha de sinais em todos os serviços de segurança da Microsoft. Certifique-se de que as seguintes funcionalidades e capacidades do Defender para Endpoint estão ativadas e configuradas:

• linhas de base Microsoft Defender para Endpoint

• Dispositivos integrados no Microsoft Defender para Endpoint

• DRP no modo de bloqueio

• Redução da superfície de ataque

• Proteção de próxima geração (antivírus)

Sugestão

Se estiver à procura de informações relacionadas com o Antivírus para outras plataformas, consulte:

• Definir preferências para o Microsoft Defender para Endpoint no macOS
• Microsoft Defender para Endpoint no Mac
• Definições de política de Antivírus do macOS para o Antivírus do Microsoft Defender para Intune
• Definir preferências para o Microsoft Defender para Endpoint no Linux
• Microsoft Defender para Endpoint no Linux
• Configurar o Microsoft Defender para Endpoint em funcionalidades do Android
• Configurar o Microsoft Defender para Endpoint em funcionalidades do iOS

Artigos relacionados

• Contenção e bloqueio de comportamentos

• (Blogue) Bloqueio e contenção comportamentais: transformar a óptica em proteção

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.