Integração com o AMSI
O Datto EDR agora se integra à Interface de Verificação do Antimalware do Windows (AMSI) para ampliar a visibilidade das atividades baseadas em scripts e melhorar a cobertura de detecção de ataques sem arquivo. Isso ajuda a identificar atividades suspeitas no PowerShell e em outros mecanismos de script que, de outra forma, poderiam passar despercebidas no meio das tarefas administrativas normais.
O agente EDR do Windows adiciona componentes de detecção AMSI em um diretório AMSI dedicado dentro do caminho de instalação do agente (incluindo amsi.dll, keywords.enc e damsi.sha). O suporte ao AMSI foi projetado para inspecionar o conteúdo de scripts e alertar sobre padrões de risco, incluindo atividades de comandos interativos e palavras-chave maliciosas, antes da execução.
Uma plataforma completa para gestão de TI e segurança
Kaseya 365 é a solução completa para gerenciar, proteger e automatizar a TI. Com integrações perfeitas entre as principais funções de TI, ela simplifica as operações, reforça a segurança e aumenta a eficiência.
Mensagens de voz falsas, malware de verdade: os bastidores de uma campanha de contrabando de SVG com 26.000 e-mails
Baixe agora
O que diferencia os melhores MSPs do mundo?
Baixe agora
Desafios de segurança da Microsoft: Como proteger sua empresa, seus dados e sua identidade
Descubra os maiores desafios de segurança da Microsoft e aprenda estratégias práticas para proteger seus usuários, dados, identidades e negócios contra ameaças em constante evolução.
Baixe agora