Windows Defender ATP nove značajke u sustavu Windows 10 Ažuriranje autora pada

Bez sumnje, to su najstrašnija vremena u digitalnom području. Uz otkupninu poput WannaCry-a koji je utemeljio američki nacionalni zdravstveni sustav, vijesti o američkim izborima navodno su padale na plijen hakera i naizgled neprekidne vijesti o organizacijama koje ugrožavaju sigurnost naših dragocjenih osobnih podataka, osjećaj nesigurnosti je u zraku. > Kako bi se suprotstavile tim prijetnjama, Microsoft podiže svoju igru ​​i peku više predvidivih mogućnosti u svoje ažuriranje sustava Windows Defender ATP s ažuriranjem autora autora sadržaja u sustavu Windows 10.

Nekada pod kodnim nazivom "Barcelona", novo ažuriranje će dati upraviteljima sigurnosti snage do trenutka kada se dogode i prije nego što mogu imati bilo kakav utjecaj, što znači da će novi program krenuti korak ispred uobičajenog ciklusa otkrivanja, istrage i odgovora i omogućiti upraviteljima sigurnosti da se umjesto toga poduzmu preventivne mjere.

Program će biti powered by Microsoft "

cloud intelligence " u obliku informacija iz inteligentnog sigurnosnog grafikona, znanosti o podacima i strojnog učenja kako bi se identificirali Windows Defender ATP dobiva nove značajke u sustavu Windows 10 Ažuriranje autora za jesen

Evo kratkog pogleda na neke značajne značajke sustava Windows Defender u programu Windows 10 Autorska obnova autora:

Windows Defender Exploit Guard

Jedna od impresivnih novih značajki je zaštita Windows Defender Exploit, stavlja sigurnosnim menadžerima potpunu komandu stvari koje ograničavaju kako kôd radi na svojim računalima, nudeći alate koji mogu ublažiti eksploatacije tijekom izvođenja. Windows Defender Exploit Guard ima moćne značajke za prevenciju upada, kao što su pametna pravila za smanjenje površine napada (ASR) koja se oslanjaju na Microsoftov inteligentni sigurnosni grafikon kako bi pružili pravila i pravila o upadi kako bi pružila fokusirane mogućnosti blokiranja kako bi spriječili napadače da uspostave uporište na strojevima. U slučaju slučajnog preuzimanja zlonamjernog softvera ili ako se naiđe na nulu, Application Guard značajka izolira i sadrži prijetnju.

Windows Defender Exploit Guard čini

Enhanced Mitigation Experience Toolkit (EMET) native na Windows 10 i također pruža jače ublažavanje ranjivosti, što otežava iskorištavanje ranjivosti. Jedinstveni okvir stakla preko cijelog sustava sigurnosti sustava Windows

Prema Microsoftu, Microsoft je napravio upravljanje sigurnošću flote Windows 10 računala jednostavnijim za SecOps, s onim što zove "jedno staklo staklenog pogleda preko sigurnosnog stupa sustava Windows". U praksi to će značiti:

Jednostavan pristup događajima i upozorenjima sustava Windows Defender SmartScreen koji imaju sposobnost pokazati koji je korisnik u grupi kliknuo bilo koji zlonamjerni URL unatoč pribavljanju poruke upozorenja.

1. Pristup na prvi pogled za otkrivanje Windows Defender Antivirus i veza koje blokira Vatrozid za Windows Defender
2. Moći vidjeti događaje Device Guard koji naglašavaju neovlaštene aplikacije blokirane, a koje još uvijek mogu biti u organizacijskom okruženju.
3. Pristup na upozorenja kada Windows Defender Application Guard izolira i blokira napade na web preglednike.
4. Vrhunska detekcija, ispitivanje i sposobnosti odgovora.
5. Prema Microsoftu, on je proširio detekcijski rječnik u sustavu Windows Defender ATP za dodavanje mnoštva novi pokazatelji napada. To uključuje napade na temelju dinamičkih skripti, keylogging upozorenja i iskorištavanje mreže. Novi paket će također ponuditi poboljšanu sigurnosnu analizu i novi skup API-ja za sigurnost grafikona kako bi se temeljitije integrirali Windows Defender ATP sa svim SIEM sustavima organizacije.

Napredni pregled analitiku za sigurnost

Novi pogled analitike sigurnosti ponudit će vrhunac u sustavu sigurnosti sustava organizacije tako što će istaknuti moguća osjetljiva područja u njihovim krajnjim točkama. Sustav će osigurati rezultat zaštite na svakoj od sigurnosnih tehnologija sustava Windows integriranim u paket, pomažući korisnicima da identificiraju slabe točke u svom sustavu i poduzmu potrebne radnje za rješavanje problema.

Novi skup fleksibilnih API-ja

Microsoft je također proširio je skup API-ja za sigurnost grafikona kako bi ih fleksibilniji za korisnike koji žele spojiti podatke sustava Windows Defender s njihovim SIEM sustavom.

Sada pročitajte

: Windows 10 Autori za jesen Ažuriranje novih značajki ukratko.