Descripción de la reducción de la superficie expuesta a ataques
Reducción de la superficie expuesta a ataques que protege los lugares en los que es probable que una amenaza ataque. Como Analista de seguridad, es su rol conocer las opciones de protección y proporcionar recomendaciones. Mientras realiza investigaciones de alertas, debe conocer los eventos que genera la reducción de la superficie expuesta a ataques en el host, lo que podría proporcionar evidencia forense.
Los elementos siguientes son una lista de los componentes de reducción de la superficie expuesta a ataques:
Solución
Descripción
Reglas de reducción de la superficie expuesta a ataques
Reduzca las vulnerabilidades (superficies de ataque) de las aplicaciones con reglas inteligentes que ayuden a detener el malware. (Requiere Antivirus de Microsoft Defender).
Aislamiento basado en hardware
Proteja y mantenga la integridad de un sistema a medida que se inicia y mientras se ejecuta. Valide la integridad del sistema mediante la atestación local y remota. Use el aislamiento de contenedor para Microsoft Edge para protegerse frente a sitios web malintencionados.
Control de aplicaciones
Use el control de aplicaciones para que las aplicaciones deban ganarse la confianza para poder ejecutarse.
Protección contra vulnerabilidades
Ayude a proteger los sistemas operativos y las aplicaciones que usa su organización para evitar que sean atacados. La protección contra vulnerabilidades también funciona con soluciones antivirus de terceros.
Protección de red
Amplíe la protección al tráfico de red y a la conectividad en los dispositivos de su organización. (Requiere Antivirus de Microsoft Defender)
Protección web
Proteja sus dispositivos contra amenazas web y ayude a regular el contenido no deseado.
Acceso controlado a carpetas
Ayudar a evitar que aplicaciones malintencionadas o sospechosas (incluido el malware de ransomware de cifrado de archivos) realicen cambios en los archivos de las carpetas del sistema de claves (requiere Antivirus de Microsoft Defender)
Control de dispositivos
Permite protegerse contra la pérdida de datos al supervisar y controlar los medios que se usan en los dispositivos, como el almacenamiento extraíble y las unidades USB, en su organización.