MÜNCHEN / LONDON (IT BOLTWISE) – Microsoft macht seinen Endpoint-Schutz mit „Automatic Attack Disruption“ deutlich proaktiver: Verdächtige Aktivitäten sollen infizierte Rechner automatisch vom Netzwerk trennen. Gleichzeitig kündigt der Konzern Plattform-Updates für 2026 an, die unter anderem eine „sovereign-ready“ Architektur sowie agentische Endpunktsicherheit für lokale KI-Assistenten adressieren. Die Maßnahmen sind auch als Antwort auf wachsende Ransomware- und Lückenrisiken zu lesen, darunter eine neu gemeldete Ransomware-as-a-Service-Plattform. Im Markt bleibt Microsoft nach Branchenbeobachtung führend – im Wettbewerb mit CrowdStrike Falcon und SentinelOne Singularity.
Microsoft verschiebt in der Endpoint-Sicherheit den Schwerpunkt von reaktiver Erkennung hin zu schneller Eindämmung direkt am betroffenen System. Im Zentrum steht „Automatic Attack Disruption“ für Defender for Endpoint: Erkennt die Lösung verdächtige Aktivitäten, isoliert sie infizierte Geräte eigenständig vom Netzwerk. Für Sicherheitsteams bleibt dabei der Draht zur Microsoft-Cloud erhalten, damit sie das System weiterhin aus der Ferne verwalten und bereinigen können. Brancheninternen Prognosen zufolge soll sich die Verweildauer von Angreifern im Netzwerk von 78 auf unter 45 Tage reduzieren, was angesichts aktueller Angriffszyklen eine spürbare Messlatte für die Wirksamkeit von SOC-Prozessen darstellt.
Technisch knüpft Microsoft an die Idee einer stärker automatisierten Response an, die in der Praxis vor allem von zwei Faktoren abhängt: möglichst präzise Detection-Signale und eine sichere, kontrollierte Isolationslogik. „Automatic Attack Disruption“ arbeitet dabei als Funktion, die nicht bis zur manuellen Freigabe durch Analysten warten will. Genau hier liegt der Unterschied zu klassischen Playbooks, die oft zwar gut dokumentiert, aber zeitlich begrenzt sind. In der Preview-Phase läuft die Funktion zunächst für registrierte Arbeitsstationen. Mit den Plattform-Updates für 2026 ergänzt Microsoft das System um erweiterte Telemetrie-Optionen, einen vereinfachten Onboarding-Prozess sowie eine sovereign-ready Architektur für Organisationen mit besonderen Compliance-Anforderungen.
Der Schritt ist auch deshalb marktstrategisch relevant, weil der Endpoint-Schutz zunehmend zum „Kontrollpunkt“ für hybride IT wird: Organisationen erwarten nicht nur Malware-Blockade, sondern verlässliche Sicherheitszustandsdaten, schnelle Incident-Antwort und zunehmend Schutz für KI-Nutzungen am Gerät. Microsoft stellt Defender for Endpoint weiterhin als Flaggschiff gegen Alternativen von CrowdStrike Falcon und SentinelOne Singularity. Laut Branchenberichten wird Microsoft außerdem zum siebten Mal in Folge im Gartner Magic Quadrant für Endpoint Protection als Marktfürher positioniert. Interessant ist zudem die Preislogik: als Standalone-Lösung zu 5,50 Euro pro Gerät und Monat, oder im E5-Bundle zu 7,30 Euro pro Nutzer und Monat. Aus Anwendersicht hängt die Entscheidung damit weniger von Marketingbegriffen ab, sondern von der Frage, wie reibungslos sich Isolation, Telemetrie und Management in bestehende Toolchains integrieren.
Parallel verschärft sich das Bedrohungsumfeld, wodurch zusätzliche Automatisierung nicht nur Komfort, sondern Risiko-Minimierung wird. Microsoft Threat Intelligence berichtet von mehreren hochriskanten Sicherheitsherausforderungen, darunter eine neu entdeckte Ransomware-as-a-Service-Plattform namens „The Gentlemen“. Laut Beschreibung ist die Schadsoftware in Go entwickelt und nutzt geplante Systemaufgaben, um lokale Laufwerke mit erhöhten Rechten zu verschlüsseln. Besonders relevant ist das Muster „Double Extortion“, bei dem Daten nicht nur verschlüsselt, sondern zusätzlich exfiltriert werden, um Druck für Lösegeldforderungen aufzubauen. Betroffen seien insbesondere Finanz- und Gesundheitsorganisationen. Ergänzend schließt Microsoft kritische Lücken in Windows 10 und Server 2022; eine davon, CVE-2026-45839, betrifft einen Pufferüberlauf im TCP/IP-Stack und kann Codeausführung mit Systemrechten ermöglichen.
Für Unternehmen bedeutet das: Patch-Management und automatisierte Gegenmaßnahmen müssen zeitlich zusammenpassen. Microsoft gab für Betreiber kritischer Infrastrukturen eine Frist bis Mitte April, was in der Praxis häufig über Pilotierung, Risiko-Assessment und Rollout-Fenster entscheidet. Dass gleich mehrere Bausteine gleichzeitig kommen – Isolation, Telemetrie-Erweiterungen und neue Architekturkomponenten – erhöht den Integrationsbedarf in bestehenden Umgebungen, etwa bei zentralen Endpoint-Management-Systemen oder SIEM/SOAR-Setups. Gleichzeitig ist der Open-Source- und Forschungskontext nicht zu unterschätzen: Microsoft steht zudem in einem öffentlichen Konflikt mit dem Sicherheitsforscher „Nightmare Eclipse“, der ungepatchte Lücken in Defender und BitLocker veröffentlicht haben soll. Die Digital Crimes Unit schaltete sich ein; Experten werten das teils als Einschüchterungsversuch gegenüber unabhängiger Forschung. In diesen Spannungsfeldern wird Compliance, Transparenz und koordiniertes Disclosure zunehmend zu einem Sicherheitsfaktor.
Der Blick nach vorn macht deutlich, wohin Microsoft die Roadmap für Endpoint Security ausrichtet: Plattform-Updates bis 2026 sollen unter anderem agentische Endpunktsicherheit für lokale KI-Assistenten liefern. Damit verschiebt sich der Schutz in Richtung „KI am Gerät“ statt nur „KI als Service im Rechenzentrum“. Historisch ist das eine Weiterentwicklung dessen, was Endpoint Detection and Response (EDR) seit Jahren leistet: von Signatur- und Verhaltensanalysen hin zu vernetzten Telemetriedaten und zunehmend automatisierten Reaktionen. Microsoft dürfte dabei versuchen, Detection-Qualität und Response-Geschwindigkeit enger zu koppeln, um die Zeitspanne zwischen Erstindikator und wirksamer Eindämmung zu verkürzen. Gleichzeitig adressiert der Konzern mit „sovereign-ready“ auch den Trend, dass Regulierungen und Datenhoheitsplichten die Architekturwahl beeinflussen.
In den Marktdebatten dürfte damit die Wettbewerbsfrage härter gestellt werden: Wer kann nicht nur Angriffe erkennen, sondern sie in Sekundenbruchteilen so reduzieren, dass Lateralmovement und Datenexfiltration unterbunden werden? Microsofts Ansatz setzt stark auf automatische Isolation, erweitert die Beobachtbarkeit durch Telemetrie und verspricht durch interne Ziele eine messbar kürzere Angreifer-Verweildauer. Marco Casalaina wird in diesem Kontext sinngemäß zitiert, dass neue KI-Modelle wie Anthropic’s „Mythos“ dank hoher Trefferquote genutzt werden könnten, um unerlaubte „Shadow AI“ in Unternehmen zu blockieren. Für Entwickler und IT-Entscheider heißt das: Die künftigen Integrationspunkte liegen weniger bei reinen Sensoren, sondern bei sicheren Policy- und Response-Mechanismen, die auch bei KI-gestützter Bedienung am Endgerät konsistent bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft senkt bei Defender for Endpoint die Verweildauer von Angreifern" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft senkt bei Defender for Endpoint die Verweildauer von Angreifern" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft senkt bei Defender for Endpoint die Verweildauer von Angreifern« bei Google Deutschland suchen, bei Bing oder Google News!