- Internet ya es un lugar inseguro y, teniendo en cuenta el aumento de los ataques cibernéticos, esto es bastante bueno.
- Microsoft decidió agregar otra característica de seguridad al nuevo sistema operativo, llamada Protección contra manipulaciones.
- Esto era lanzado originalmente en 2019 y también está disponible para algunas versiones de Windows 10 Server.
- También le mostraremos cómo activar / desactivar la función en el portal de Microsoft 365 Defender.
Como mencionamos muchas veces antes, el ransomware es una amenaza cada vez mayor, lo que llevó a Microsoft a decir que recomienda encarecidamente que activemos su nueva función de seguridad en nuestros dispositivos con Windows 11.
El gigante tecnológico con sede en Redmond está animando a todos los usuarios a activar la protección contra manipulaciones en Microsoft Defender.
Esta protección contra manipulaciones tiene una serie de funciones diseñadas para protegernos del ransomware, y todo es gratuito como parte de Windows 11.
Microsoft ofrece a sus usuarios más funciones de seguridad
Los funcionarios de Microsoft recomiendan usar esta nueva función para evitar que terceros manipulen su configuración de seguridad, especialmente durante las instalaciones.
Esto viene como parte de la versión final de la configuración de seguridad de la empresa.
Como puede imaginar, esta recomendación es principalmente para empresas que se están transfiriendo a Windows 11, pero todos deberían considerar tomar esta precaución de seguridad adicional.
La función se lanzó originalmente en 2019 y está disponible para las versiones 2022, 2019 y 2016 de Windows 10 y Windows Server.
Durante algunos tipos de ataques cibernéticos, los delincuentes intentan desactivar las funciones de seguridad, como la protección antivirus, en sus máquinas. A los malos actores les gusta deshabilitar sus funciones de seguridad para obtener un acceso más fácil a sus datos, para instalar malware o para explotar sus datos, identidad y dispositivos. La protección contra manipulaciones ayuda a evitar que ocurran este tipo de cosas.
En el publicación oficial de Microsoft, dice que Tamper Protection bloqueará la configuración predeterminada de Microsoft Defender y se asegurará de que no se modifique durante el proceso de instalación. Estas configuraciones incluyen:
- Deshabilitar la protección contra virus y amenazas
- Deshabilitar la protección en tiempo real
- Desactivar la supervisión del comportamiento
- Deshabilitar antivirus
- Deshabilitar la protección proporcionada en la nube
- Eliminar actualizaciones de inteligencia de seguridad
Los intentos de manipulación suelen ser signos de ciberataques mucho mayores. Los terceros maliciosos podrían intentar cambiar la configuración de seguridad como una forma de persistir y pasar desapercibidos.
Si forma parte del equipo de seguridad de su organización, puede ver información sobre dichos intentos y luego tomar las medidas adecuadas para mitigar las amenazas.
Cuando se detecta un intento de manipulación, se genera una alerta en el portal de Microsoft 365 Defender.
Mediante la detección y respuesta de endpoints, así como las capacidades de búsqueda avanzadas en Microsoft Defender for Endpoint, su equipo de operaciones de seguridad puede investigar y abordar dichos intentos.
¿Cómo lo enciendo / apago en el portal de Microsoft 365 Defender?
- Ve a la Defensor de Microsoft 365 portal e inicie sesión.
- Clickea en el Ajustes menú.
- Seleccione Puntos finales y luego gira Protección contra manipulación encendido apagado.
¿Ha habilitado ya su función de protección contra manipulaciones? ¿Qué tan útil encuentra esta nueva solución de seguridad? Comparta su opinión con nosotros en la sección de comentarios a continuación.
