Bibliotheksverwaltung für Live-Response ist jetzt allgemein verfügbar
März 2026
Neue Funktionen in Microsoft Defender für Endpoint
Funktion: Bibliotheksverwaltung für Live Response ( GA )
Die Bibliotheksverwaltung für Live Response ist jetzt allgemein verfügbar. Diese Funktion bietet eine zentrale Ansicht für die Verwaltung von Dateien und Skripten, die während Live-Response-Sitzungen verwendet werden.
Feature: Neue Microsoft Secure Score-Empfehlungen Vorschau
Microsoft Secure Score enthält jetzt neue Empfehlungen, die Unternehmen dabei helfen, die Anfälligkeit für gängige Angriffstechniken zu verringern, die Remote-Zugriff und Authentifizierungs-Relay-Angriffe beinhalten:
- Dateiübertragung über RDP blockieren: Schränkt die Möglichkeiten zur Dateiübertragung in RDP-Sitzungen (Remote Desktop Protocol) ein. Dadurch wird verhindert, dass Angreifer RDP-Sitzungen nutzen, um bösartige Dateien in die Umgebung zu übertragen oder sensible Daten zu exfiltrieren.
- SMB-Server-Sicherheitshärtung gegen Authentifizierungs-Relay-Angriffe: Schützt Server vor Credential-Relay-Angriffen, indem der SMB-Authentifizierungsschutz (Server Message Block) gestärkt wird, einschließlich der Erzwingung von EPA (Extended Protection for Authentication), SMB-Signierung und SMB-Verschlüsselung, um die Integrität der Authentifizierung zu gewährleisten und den SMB-Datenverkehr vor Manipulationen oder Abfangen zu schützen.

