AMSI-Integration
Datto EDR lässt sich nun in die Windows Antimalware Scan Interface (AMSI) integrieren, um den Überblick über skriptbasierte Aktivitäten zu erweitern und die Erkennungsrate bei dateilosen Angriffen zu verbessern. So können Sie verdächtige Aktivitäten von PowerShell und anderen Skript-Engines erkennen, die sich andernfalls in normale Administratoraufgaben einfügen würden.
Der Windows-EDR-Agent fügt AMSI-Erkennungskomponenten in einem speziellen AMSI-Verzeichnis innerhalb des Installationspfads des Agenten hinzu (einschließlich „amsi.dll“, „keywords.enc“ und „damsi.sha“). Die AMSI-Unterstützung dient dazu, Skriptinhalte zu überprüfen und vor der Ausführung Warnungen bei risikobehafteten Mustern auszugeben, darunter interaktive Befehlsaktivitäten und bösartige Schlüsselwörter.
Erfahren Sie hier mehr über die AMSI-Integration für Datto EDR
Eine umfassende Plattform für IT- und Sicherheitsmanagement
Kaseya 365 ist die Komplettlösung für die Verwaltung, Absicherung und Automatisierung der IT. Durch nahtlose Integrationen über alle wichtigen IT-Funktionen hinweg vereinfacht sie den Betrieb, erhöht die Sicherheit und steigert die Effizienz.
Gefälschte Voicemails, echte Malware: Ein Einblick in eine SVG-Schmuggelkampagne mit 26.000 E-Mails
Jetzt herunterladen
Was zeichnet die weltweit führenden MSPs aus?
Jetzt herunterladen
Sicherheitsherausforderungen bei Microsoft: So schützen Sie Ihr Unternehmen, Ihre Daten und Ihre Identität
Entdecken Sie die größten Sicherheitsherausforderungen bei Microsoft und lernen Sie praktische Strategien kennen, mit denen Sie Ihre Benutzer, Daten, Identitäten und Ihr Unternehmen vor sich ständig weiterentwickelnden Bedrohungen schützen können.
Jetzt herunterladen