Integração com o AMSI
O Datto EDR agora se integra à Interface de Verificação do Antimalware do Windows (AMSI) para ampliar a visibilidade das atividades baseadas em scripts e melhorar a cobertura de detecção de ataques sem arquivo. Isso ajuda a identificar atividades suspeitas no PowerShell e em outros mecanismos de script que, de outra forma, poderiam passar despercebidas no meio das tarefas administrativas normais.
O agente EDR do Windows adiciona componentes de detecção AMSI em um diretório AMSI dedicado dentro do caminho de instalação do agente (incluindo amsi.dll, keywords.enc e damsi.sha). O suporte ao AMSI foi projetado para inspecionar o conteúdo de scripts e alertar sobre padrões de risco, incluindo atividades de comandos interativos e palavras-chave maliciosas, antes da execução.
Uma plataforma completa para gestão de TI e segurança
Kaseya 365 é a solução completa para gerenciar, proteger e automatizar a TI. Com integrações perfeitas entre as principais funções de TI, ela simplifica as operações, reforça a segurança e aumenta a eficiência.
Desafios de segurança da Microsoft: Como proteger sua empresa, seus dados e sua identidade
Descubra os maiores desafios de segurança da Microsoft e aprenda estratégias práticas para proteger seus usuários, dados, identidades e negócios contra ameaças em constante evolução.
Leia mais
Como os MSPs poderiam se tornar um “fornecedor essencial” de acordo com a nova legislação do Reino Unido
Saiba como os MSPs podem ser afetados pela legislação CSRB – na qualidade de fornecedores críticos designados (DCS). E como os MSPs que sanarem as lacunas de segurança com as ferramentas certas estarão em uma posição sólida para oferecer Conformidade como Serviço (CaaS) aos seus clientes.
Leia mais
Segurança de e-mail no âmbito da NIS2
Descubra como a NIS2 está destacando a importância da segurança do e-mail e como as ameaças e ferramentas baseadas em IA estão redefinindo a resiliência cibernética.
Leia mais