James Maude Richards

Microsoft Defender 可在 128 秒内自主阻止勒索软件

Microsoft 在 Microsoft Defender Antivirus 中推出了一项新功能，可以在检测到高危警报后的 128 秒内自主隔离受感染的端点。这种快速响应旨在阻止勒索软件攻击链，防止攻击者在网络内建立持久性或横向移动。该系统利用 AI 驱动的相关性和实时分析，在隔离方面达到 99% 的置信度，正如在涉及 QNET 勒索软件攻击的案例研究中所展示的那样。