Microsoft vient d’annoncer le retrait de la fonctionnalité Deception dans Microsoft Defender for Endpoint (MDE). Cette fonctionnalité permettait de créer des leurres et des appâts sur les machines pour piéger les pirates. Microsoft a observé que les hackers commencent à s'adapter aux leurres et apprennent à les contourner, mais dans le même temps, Microsoft a pu obtenir des signaux précoces et très fiables par d'autres moyens. La combinaison des données de la plateforme et l'utilisation de capacités de perturbation automatique (Attack Disruption) des attaques sont beaucoup plus efficaces pour contrecarrer les pirates, c'est pourquoi Microsoft augmente ses investissements dans ce domaine.
Dans le même temps, Microsoft invite à utiliser Exposure Management pour identifier et atténuer les chemins d’attaques.
D’un point de vue changement, depuis le 18 août 2025, l'intégration de nouveaux tenant à la fonctionnalité Deception est bloquée. A partir du 31 octobre 2025, tous les leurres et appâts existants seront supprimés. Les sections liées à Deception seront supprimées du portail.
