Intégration AMSI
Datto EDR s'intègre désormais à l'interface AMSI (Antimalware Scan Interface) de Windows afin d'élargir la visibilité sur les activités basées sur des scripts et d'améliorer la couverture de détection des attaques sans fichier. Cela vous aide à repérer les activités suspectes liées à PowerShell et à d'autres moteurs de script qui, sans cela, pourraient passer inaperçues au milieu des tâches administratives courantes.
L'agent EDR Windows ajoute des composants de détection AMSI dans un répertoire AMSI dédié situé dans le chemin d'installation de l'agent (notamment les fichiers amsi.dll, keywords.enc et damsi.sha). La prise en charge AMSI est conçue pour analyser le contenu des scripts et signaler les schémas à risque, notamment les commandes interactives et les mots-clés malveillants, avant leur exécution.
Pour en savoir plus sur l'intégration d'AMSI à Datto EDR, cliquez ici
Une plateforme complète pour la gestion informatique et de la sécurité
Kaseya 365 est la solution tout-en-un pour gérer, sécuriser et automatiser l'informatique. Grâce à des intégrations transparentes entre les fonctions informatiques essentielles, elle simplifie les opérations, renforce la sécurité et améliore l'efficacité.
Faux messages vocaux, véritables logiciels malveillants : dans les coulisses d'une campagne de trafic de fichiers SVG impliquant 26 000 e-mails
Télécharger maintenant
Qu'est-ce qui distingue les meilleurs MSP au monde ?
Télécharger maintenant
Les défis de sécurité chez Microsoft : comment protéger votre entreprise, vos données et votre identité
Découvrez les principaux défis liés à la sécurité chez Microsoft et apprenez des stratégies concrètes pour protéger vos utilisateurs, vos données, vos identités et votre entreprise contre des menaces en constante évolution.
Télécharger maintenant