Attack Surface Reduction
Attack surface reduction rules
Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.
Правила Attack Surface Reduction (ASR) — механизм Microsoft Defender Antivirus для Windows. Они блокируют либо аудируют отдельные поведенческие сценарии, например запуск дочерних процессов приложениями Microsoft Office или выполнение определённых потенциально опасных действий скриптами.
Каждое правило настраивается отдельно и обычно может работать в режимах аудита, предупреждения или блокировки в зависимости от поддерживаемой политики. Перед принудительным включением оценивают журналы аудита, совместимость бизнес-приложений и необходимость точечных исключений: чрезмерно широкие исключения снижают защитный эффект.
Для применения правил Microsoft Defender Antivirus должен работать в активном режиме: в пассивном режиме правила ASR не действуют. Правила ASR применяют для рабочих станций и серверов Windows как часть многоуровневой защиты от вредоносного ПО и фишинговых вложений. Они отличаются от антивирусного сканирования: антивирус оценивает файлы и поведение на предмет вредоносности, а ASR заранее ограничивает конкретные классы действий независимо от сигнатуры файла.
Синонимы и варианты написания:
ASR rulesПравила ASRПравила сокращения поверхности атаки
Просмотров: 149