Android

Windows Defender ATP noi caracteristici în Windows 10 Update Fall Creators

An overview of Windows Defender Advanced Threat Protection for Windows 10 Creators Update

An overview of Windows Defender Advanced Threat Protection for Windows 10 Creators Update
Anonim

Fără îndoială, acestea sunt cele mai înfricoșătoare vremuri din domeniul digital. Cu ransomware, cum ar fi WannaCry, care a pus bazele Sistemului Național de Sănătate din SUA, știrile despre alegerile din SUA ar fi fost pradă hackerilor și știrea aparent neterminantă a organizațiilor care compromit securitatea datelor personale prețioase, sentimentul de insecuritate este în aer. > Pentru a contracara aceste amenințări, Microsoft își dezvoltă jocul și a pregătit mai multe capabilități de predicție în actualizările Windows Defender ATP cu actualizarea Windows 10 Fall Creators Update.

Fiind anterior codificat "Barcelona", noua actualizare le va oferi managerilor de securitate puterea în momentul în care se întâmplă și înainte de a avea un impact, ceea ce înseamnă că noul program se va deplasa cu un pas înaintea ciclului obișnuit de detectare, investigație și răspuns și va permite managerilor de securitate să ia măsuri preventive. să fie alimentat de inteligența cloud

a Microsoft

"sub forma informațiilor din Intelligent Security Graph, data science and machine learning, pentru a identifica (9)> Windows Defender ATP obține noi caracteristici în Windows 10 Update Fall Creators Iată o scurtă privire la unele caracteristici importante ale programului Windows Defender în Windows 10 Update Fall Creator: Windows Defender Exploit Guard

Una dintre caracteristicile impresionante noi este Windows Defender Exploit Guard, pune managerii de securitate în comanda completă a lucrurilor care limitează modul în care un cod rulează pe computerele lor, oferind instrumente care pot atenua exploatările în timpul rulării. Windows Defender Exploit Guard are caracteristici puternice pentru prevenirea accesului neautorizat la fel ca Reducerea atac de suprafață (ASR) reguli inteligente care se bazează pe inteligente Grafic de securitate Microsoft pentru a oferi reguli și politici de intruziune pentru a oferi capabilități de blocare concentrat pentru a împiedica atacatorii să stabilească un punct de sprijin pe mașinile. În cazul unei descărcare accidentale a malware-ului sau în cazul în care se întâlnește o zi la zero, caracteristica Guard Application izolate și conține amenințarea.

Windows Defender Exploit mărci Guard

Enhanced Mitigation Experience Toolkit (EMET)

nativă la Windows 10 și oferă, de asemenea, măsuri mai puternice de atenuare a vulnerabilităților, ceea ce face mai dificilă exploatarea vulnerabilităților.

Vizualizarea unui singur panou de sticlă în întreaga stivă de securitate Windows Conform Microsoft, Microsoft a făcut gestionarea securității unei flote de computere Windows 10 mai simplă SecOps, cu ceea ce se numește un "panou unic de vizualizare a sticlei peste stiva de securitate Windows". În practică, aceasta va însemna: Acces ușor la evenimentele SmartScreen ale Windows Defender și la alertele care au capacitatea de a arăta care utilizator din grup a făcut clic pe orice adresă URL rău intenționată, în ciuda faptului că a primit un mesaj de avertizare.

Acces rapid la detectările Windows Defender Antivirus și la conexiunile blocate de Windows Defender Firewall

Puterea de a vedea evenimentele Device Guard evidențiind aplicațiile neautorizate care au fost blocate, dar care pot fi încă în mediul organizațional. pentru a alerga atunci când Windows Defender Application Guard izola și blochează atacurile pe browserele web.

  1. Capabilități superioare de detecție, investigație și răspuns
  2. Potrivit Microsoft, a crescut dicționarul de detecție în Windows Defender ATP pentru a adăuga o serie de noi indicatori de atac. Acestea includ atacuri de tip script dinamic, alerte de tip keylogging și exploatări de rețea. Noul pachet va oferi, de asemenea, analize de securitate îmbunătățite și un nou set de API-uri de securitate pentru a ajuta la integrarea mai temeinică a Windows Defender ATP cu sistemele SIEM ale oricărei organizații.
  3. Advanced Security Analytics Vizualizați
  4. Noua vizualizare Security Analytics va oferi un punct culminant într-o stare de securitate a unei organizații prin evidențierea unor posibile zone vulnerabile la punctele lor finale. Sistemul va oferi un scor de protecție pentru fiecare dintre tehnologiile de securitate Windows integrate în pachet, ajutând utilizatorii să identifice puncte slabe din sistemul lor și să ia măsurile necesare pentru rezolvarea problemei.
  5. Un set nou de API-uri flexibile

și-a extins setul de API-uri grafice de securitate pentru a le face mai flexibile pentru clienții care doresc să îmbine datele ATP Windows Defender cu sistemul lor SIEM

Acum citiți

: Windows 10 Fall Creators Actualizați noile caracteristici pe scurt