Attack surface reduction rules
Konzept
Regeln in Microsoft Defender for Endpoint, die riskante Softwareverhaltensweisen blockieren, die häufig von Malware missbraucht werden, etwa Makros in Office-Dateien, die aus dem Internet heruntergeladen wurden.
| Typ | Konzept |
|---|---|
| Dokumentation | learn.microsoft.com/defender-endpoint/attack-surface-reduction-rules-overview |
Artikel zu Attack surface reduction rules (2)
- Microsoft Defender: Attack Surface Reduction-Regel für Endpunkte
· Mirko Peters
Endpunkte mit Attack-Surface-Reduction-Regeln absichern. Die Wirksamkeit der ASR-Regeln mithilfe fortgeschrittener KQL-Abfragen prüfen, um die Erkennung zu verbessern und Ausnahmen - Microsoft Defender: Attack Surface Reduction Rule for Endpoint
· Mirko Peters
Harden endpoints with Attack Surface Reduction rules. Audit ASR rule effectiveness using advanced KQL queries for improved detection and exclusion tuning.
Community-Wiki
Oben die Kurzinfo, unten das Wissen der Community: ergänze praktische Tipps, Beispiele oder Korrekturen. Neue Beiträge werden zuerst geprüft, bewährte Mitglieder veröffentlichen direkt.
Experten und Firmen zu diesem Thema
Dieses Thema hat noch niemand im Profil angegeben. Trag es in deinem Profil ein.
Quellen
- Dokumentation: learn.microsoft.com/defender-endpoint/attack-surface-reduction-rules-overview
- Feed zu diesem Thema (RSS): entity/attack-surface-reduction-rules/feed.xml
- Artikel zum Thema: 2
Gepflegt von Mirko Peters (Microsoft MVP) · Zuletzt aktualisiert: