最近，Solorigate是科技界最复杂的网络攻击之一，在过去几周引起了安全公司的注意。在最新的行动中，微软提出了一个解决方案，将微软365 Defender作为保护自己免受Solorigate和相关攻击的有效方法。
该公司详细列出了安全运营和事件响应团队可以用来充分利用微软365 Defender的步骤。这家科技巨头补充说，一旦有攻击信息，它将继续更新这些信息。
首先，详细的博客文章提供了一个关于Solorigate攻击的全面想法，并描述了它的发生。在以下几节中，微软使用其威胁分析工具解释了攻击的深度。
微软还补充说，它设计了365 Defender端点平台，以检测受保护系统中可能存在的后门，并提醒管理员。考虑到攻击者使用这样的后门来执行大量的有效载荷，安全措施的第一步通常会确保更平滑的安全层免受Solorigate攻击。
即使设备受到了Solorigate攻击的影响，微软365 Defender也可以远程阻止攻击者使用系统资源。该公司在其博客文章中表示，它可以检测云环境中的手动键盘活动，并修改组织授权流程。
除了检测这些异常之外，微软365 Defender现在还将针对这个问题提出可能的解决方案。例如，如果您在系统的身份验证部分看到一些重大变化，Defender将要求管理员重置密码。
类似地，微软端点防护器将检测对LSASS的可疑访问、对访问ADFS密钥材料的可能尝试以及可能操纵正在进行的系统的其他过程。管理员还可以使用一些高级查询来检测和诊断Solorigate后门的存在。
根据公司本身的说法，这并不是攻击的完整解决方案，攻击似乎在不断发展。话虽如此，Defender 365目前提供了您拥有的最佳选择集。
郑重声明：本文版权归原作者所有。转载文章只是为了传播更多的信息。如果作者信息标注有误，请第一时间联系我们修改或删除。谢谢你。
标签:微软。
