Inzicht in kwetsbaarheid voor aanvallen verminderen
Kwetsbaarheid voor aanvallen verminderen beperkt de plaatsen waar een bedreiging waarschijnlijk wordt aangevallen. Als beveiligingsanalist is het uw rol om inzicht te hebben in de beveiligingsopties en aanbevelingen te doen. Terwijl u waarschuwingsonderzoeken uitvoert, moet u weten welke gebeurtenissen worden gegenereerd door Kwetsbaarheid voor aanvallen verminderen op de host, wat forensisch bewijs kan bieden.
De volgende items zijn een lijst met onderdelen voor kwetsbaarheid voor aanvallen verminderen:
Oplossing
Beschrijving
Regels voor het verminderen van kwetsbaarheid voor aanvallen
Verminder beveiligingsproblemen (kwetsbaarheid voor aanvallen) in uw toepassingen met intelligente regels die helpen bij het stoppen van malware. (Hiervoor is Microsoft Defender Antivirus vereist).
Isolatie op basis van hardware
Beveilig en onderhoud de integriteit van een systeem terwijl het wordt gestart en terwijl het wordt uitgevoerd. Controleer de systeemintegriteit via lokale en externe attestation. Gebruik containerisolatie voor Microsoft Edge om bescherming te bieden tegen schadelijke websites.
Toepassingsbeheer
Gebruik toepassingsbeheer zodat uw toepassingen vertrouwen moeten verdienen om te kunnen worden uitgevoerd.
Misbruikbeveiliging
Beveilig besturingssystemen en apps die uw organisatie gebruikt tegen misbruik. Exploit Protection werkt ook met antivirusoplossingen van derden.
Netwerkbeveiliging
Breid de beveiliging uit naar uw netwerkverkeer en connectiviteit op de apparaten van uw organisatie. (Hiervoor is Microsoft Defender Antivirus vereist)
Webbeveiliging
Beveilig uw apparaten tegen webbedreigingen en help u ongewenste inhoud te reguleren.
Gecontroleerde maptoegang
Voorkom dat schadelijke of verdachte apps (inclusief malware voor het versleutelen van bestanden) wijzigingen aanbrengt in bestanden in uw belangrijkste systeemmappen (Hiervoor is Microsoft Defender Antivirus vereist)
Apparaatbeheer
Beschermt tegen gegevensverlies door media te bewaken en te beheren die worden gebruikt op apparaten, zoals verwisselbare opslag en USB-stations, in uw organisatie.