Microsoft выпускает защиту от несанкционированного доступа для компьютеров Mac

Корпорация Майкрософт объявила об общедоступной защите от несанкционированного доступа в Microsoft Defender для конечных точек на macOS. Эта функция, которая находится в общедоступной предварительной версии с мая, будет развернута в течение следующих нескольких дней.

Защита от несанкционированного доступа позволяет администраторам, работающим с оборудованием Apple в своей среде, блокировать несанкционированное удаление Microsoft Defender для конечной точки в системах macOS, а также предотвращать любые попытки вмешательства в файлы, процессы и параметры конфигурации Microsoft Defender для конечной точки. Эта функция повышает уровень безопасности конечных точек организации, говорится в сообщении Microsoft. Техническое сообщество Microsoft.

«Повышенная устойчивость к взлому на распространенных платформах является большим преимуществом для организаций, стремящихся постоянно повышать безопасность своих конечных точек», — говорится в сообщении компании.

Защита от несанкционированного доступа — это настройка на уровне устройства, что означает, что защита будет применяться ко всем пользователям на устройстве. Доступные настройки: «отключено», «аудит» и «блокировать». По умолчанию в Microsoft Defender для конечной точки в macOS защита от несанкционированного доступа настроена на «аудит», поэтому действия по удалению агента, изменению файлов Microsoft Defender или созданию новых файлов в расположении, где установлен Microsoft Defender, будут регистрироваться автоматически. Однако администраторы не увидят никаких предупреждений в Центре безопасности — им нужно будет проверять либо журналы на устройстве, либо функцию Advanced Hunting.

Защиту от несанкционированного доступа необходимо переключить на «блокировать», чтобы администраторы могли видеть предупреждения и блокировать действия по несанкционированному вмешательству. Компания заявляет, что в будущем развертывании настройки будут автоматически переключаться, так что «блокировка» станет настройкой по умолчанию.

Администраторы могут включить эту функцию с помощью платформы управления мобильными устройствами, такой как Endpoint Manager или Jamf. Защита от несанкционированного доступа доступна только для Microsoft Defender для конечной точки версии 101.70.19 или выше, а также в версиях macOS Monterey, Big Sur и Catalina.