Geri bildirim döngüsü engelleme

Şunlar için geçerlidir:

• Uç Nokta için Microsoft Defender Planı 1
• Uç Nokta için Microsoft Defender Planı 2
• Microsoft Defender Virüsten Koruma

Platform

• Windows

Genel bakış

Hızlı koruma olarak da adlandırılan geri bildirim döngüsü engelleme, Uç Nokta için Microsoft Defenderdavranış engelleme ve kapsama özelliklerinin bir bileşenidir. Geri bildirim döngüsü engelleme sayesinde kuruluşunuz genelindeki cihazlar saldırılara karşı daha iyi korunur.

Geri bildirim döngüsü engelleme nasıl çalışır?

Windows'da Microsoft Defender Virüsten Koruma gibi şüpheli bir davranış veya dosya algılandığında, bu yapıt hakkındaki bilgiler birden çok sınıflandırıcıya gönderilir. Hızlı koruma döngüsü altyapısı, bir dosyanın engellenip engellenmeyeceğine ilişkin bir karara varmak için bilgileri inceler ve diğer sinyallerle ilişkilendirır. Yapıtları denetleme ve sınıflandırma işlemi hızlı bir şekilde gerçekleşir. Onaylanan kötü amaçlı yazılımların hızlı bir şekilde engellenmesine neden olur ve tüm ekosistem genelinde korumayı destekler.

Hızlı koruma uygulandığında saldırı, bir cihazda, kuruluştaki diğer cihazlarda ve diğer kuruluşlardaki cihazlarda durdurulabilir ve saldırı, koruma alanını genişletmeye çalışır.

Geri bildirim döngüsünü engellemeyi yapılandırma

Kuruluşunuz Uç Nokta için Defender kullanıyorsa, geri bildirim döngüsü engellemesi varsayılan olarak etkindir. Ancak hızlı koruma, Uç Nokta için Defender özellikleri, makine öğrenmesi koruma özellikleri ve Microsoft güvenlik hizmetleri arasında sinyal paylaşımının bir birleşimiyle gerçekleşir. Uç Nokta için Defender'ın aşağıdaki özelliklerinin etkinleştirildiğinden ve yapılandırıldığından emin olun:

• temelleri Uç Nokta için Microsoft Defender

• Uç Nokta için Microsoft Defender eklenen cihazlar

• Engelleme modunda EDR

• Saldırı yüzeyini azaltma

• Yeni nesil koruma (virüsten koruma)

İlgili makaleler

• Davranışsal engelleme ve kapsama

• (Blog) Davranışsal engelleme ve kapsama: Optikleri korumaya dönüştürme