AMSI-Integration
Datto EDR lässt sich nun in die Windows Antimalware Scan Interface (AMSI) integrieren, um den Überblick über skriptbasierte Aktivitäten zu erweitern und die Erkennungsrate bei dateilosen Angriffen zu verbessern. So können Sie verdächtige Aktivitäten von PowerShell und anderen Skript-Engines erkennen, die sich andernfalls in normale Administratoraufgaben einfügen würden.
Der Windows-EDR-Agent fügt AMSI-Erkennungskomponenten in einem speziellen AMSI-Verzeichnis innerhalb des Installationspfads des Agenten hinzu (einschließlich „amsi.dll“, „keywords.enc“ und „damsi.sha“). Die AMSI-Unterstützung dient dazu, Skriptinhalte zu überprüfen und vor der Ausführung Warnungen bei risikobehafteten Mustern auszugeben, darunter interaktive Befehlsaktivitäten und bösartige Schlüsselwörter.
Erfahren Sie hier mehr über die AMSI-Integration für Datto EDR
Eine umfassende Plattform für IT- und Sicherheitsmanagement
Kaseya 365 ist die Komplettlösung für die Verwaltung, Absicherung und Automatisierung der IT. Durch nahtlose Integrationen über alle wichtigen IT-Funktionen hinweg vereinfacht sie den Betrieb, erhöht die Sicherheit und steigert die Effizienz.
Sicherheitsherausforderungen bei Microsoft: So schützen Sie Ihr Unternehmen, Ihre Daten und Ihre Identität
Entdecken Sie die größten Sicherheitsherausforderungen bei Microsoft und lernen Sie praktische Strategien kennen, mit denen Sie Ihre Benutzer, Daten, Identitäten und Ihr Unternehmen vor sich ständig weiterentwickelnden Bedrohungen schützen können.
Weiterlesen
Wie MSPs nach der neuen britischen Gesetzgebung zu einem „kritischen Lieferanten“ werden könnten
Erfahren Sie, wie MSPs von der CSRB-Gesetzgebung betroffen sein könnten – als ausgewiesener kritischer Lieferant (DCS). Und wie MSPs, die Sicherheitslücken mit den richtigen Tools schließen, in einer starken Position sind, ihren Kunden „Compliance as a Service“ (CaaS) anzubieten.
Weiterlesen
E-Mail-Sicherheit gemäß NIS2
Erfahren Sie, wie NIS2 die Bedeutung der E-Mail-Sicherheit erhöht und wie KI-gestützte Bedrohungen und Tools die Cyber-Resilienz neu gestalten.
Weiterlesen