Microsoft viser os de nye funktioner, der er tilgængelige for Windows Defender ATP (Advanced Threat Protection), der er indbygget i Windows 10 Fall Creators i efteråret.
Udvidelsen af Windows Defender ATP -tjenesten er blevet annonceret, hvor de tilbyder flere og bedre sikkerhedsfunktioner, hvor de forbedrer:
- Forebyggelse
- Opdagelse
- Efterforskning
- Svartid og administration
WD ATP er en Windows Defender fokuseret mere på erhvervslivet for at øge dens sikkerhed ved at kunne styre det på en integreret måde med virksomhedens Windows -systemer.
Interessant nok er der også ende-til-ende-beskyttelse til Windows-endepunkter. Alt dette er en stor forbedring af den, der allerede blev præsenteret for 9 måneder siden Windows Defender ATP i Windows 10 Creators Update:
Det tilbyder nu bedre integreret og mere centraliseret sikkerhed, der kombinerer Windows Defender ATP og Windows -sikkerhed. Dette store trin er noget, som alle sysadmins værdsætter.
Inden for denne nye Windows Defender -opdatering er de nye Windows 10 -forebyggelsesteknologier blevet integreret, hvor evnen til at registrere angreb udført af kommandoer forbedres, responskapaciteten og analysen af hver enkelt hændelse af denne type øges.
Microsoft fokuserer klart på forretningsområdet ved at forbedre sikkerheden i Windows -systemer ved at tilbyde dette værktøj, der forhindrer så mange globale angreb som muligt, f.eks. Den sidste kendte Ransomeware Wannacry.
Hvad er nyt i Windows Defender ATP for at fremhæve
Windows sikkerhedsfunktioner fungerer sammen
FORSTØRRE
Nu vil sikkerhedsadvarslerne være mere synlige sammen fra disse (6) punkter:
- Endpoint Detection and Response (EDR).
- Windows Defender Antivirus (AV).
- Windows Defender Firewall.
- Windows Defender SmartScreen.
- Windows Defender Device Defender.
- Windows Defender Exploit Guard.
Dette fremskynder og letter visualiseringen af vigtige begivenheder for alle de integrerede sikkerhedsværktøjer i Windows 10. Også aktivering, deaktivering eller opdatering af komponenter i det samme område.
Nye sikkerhedsindstillinger (SecOps) i denne Windows Defender ATP -opdatering er:
- Se Windows Defender SmartScreen -advarsler og begivenheder, hvor du kan logge og oprette advarsler, hvor hvis en virksomhedsmedarbejder eller bruger har klikket på en bestemt webadresse trods modtagelse af en advarselsmeddelelse.
- Forespørgsler om Windows Defender Device Protection -begivenheder, der forsøger at køre useriøse programmer, der har været begrænset til brug.
- Se apps blokeret eller revideret af Windows Defender Exploit Guard -beskyttelsesregler.
- Se registreringer af Windows Defender Antivirus og Windows Defender Firewall -blokke i samme zone.
- Se sikkerhedshændelser og advarselsoplysninger til brugersessioner.
Bedre registreringer, forbedrede advarsler og mere strøm til SoC
Der er en forbedring i opdagelsen af angreb, hvilket i sidste ende er det, der adskiller og forbedrer et sikkerhedsværktøj. Angreb, der er baseret på dynamisk scripting, keylogging eller netværksscanninger, registreres.
Følsomme dele eller foretagne registreringer vises mere tydeligt i advarslerne for at kunne give mere ordnet og hurtigt med forskellige angrebsforsøg. Du kan sætte etiketter, gruppevarsler osv.
Alt dette forbedrer forsvarskapaciteten med bedre organisation og centralisering af alt dette.
Windows Defender ATP -sikkerhedsanalyse
FORSTØRRE
Blandt de statistikker, der skal tages i betragtning for at se globalt, er udstyrets sikkerhedsstatus forbedret især takket være det nye panel, hvor sikkerheden for det implementerede udstyr eller virksomhed evalueres i forhold til de anbefalinger, Windows giver til dig.
Mulige problemer og anbefalinger, der skal fremsættes, er vist mere detaljeret og grafisk. Sikkerhedsadministratorer vil sætte pris på at kunne centralt se potentielle fejl eller sårbarheder, som visse virksomhedssystemer kan have.
Tilpassede rapporter
Det er lettere og hurtigere at kunne oprette Power BI -rapporter, hvor det er muligt interaktivt at analysere de maskiner, advarsler og undersøgelser, vi udfører på bestemte tidspunkter.
Windows stikdåser
FORSTØRRE
Forbedret VDI -understøttelse tilføjes til organisationer, der ønsker at beskytte deres virtualiseringsmiljø.
Som vi har set, er der flere forbedringer i Windows Defender Advanced Threat Protection, et sikkerhedsværktøj, der er fokuseret på erhvervslivet. Husk, at det nu er muligt at downloade og prøve det i 90 dage:
