Phenquestions
Без сумње, ово су најстрашнија времена у дигиталном царству. Са рансомваре-ом попут ВаннаЦри-а који је утемељио амерички национални здравствени систем, вести о америчким изборима наводно су постале плен хакера и очигледно непрестане вести о организацијама које угрожавају сигурност наших драгоцених личних података, осећај несигурности је у ваздуху.
Да би се супротставио овим претњама, Мицрософт подиже своју игру и уградио је више предвидивих могућности у своја ажурирања Виндовс Дефендер АТП-а помоћу Виндовс 10 Фалл Цреаторс Упдате.
Раније кодног назива „Барселона“, ново ажурирање ће менаџерима безбедности пружити моћ у тренутку када се десе и пре него што буду могли да имају било какав утицај, што значи да ће се нови програм померити корак испред уобичајеног циклуса откривања, истраге и реаговања и дозволиће менаџерима безбедности да предузму превентивне мере.
Програм ће покретати Мицрософт-ов „интелигенција у облаку”У облику информација из Интелигентног сигурносног графа, науке о подацима и машинског учења у циљу идентификовања претњи, нечега што одводи стегу изван ограниченог складишта изоловане одбране у паметнију, међусобно повезану и координисанију одбрамбену мрежу.
Виндовс Дефендер АТП добија нове функције у оперативном систему Виндовс 10
Ево кратког прегледа неких значајних карактеристика програма Виндовс Дефендер у оперативном систему Виндовс 10 Фалл Цреатор Упдате:
Виндовс Дефендер Екплоит Гуард
Једна од импресивних нових карактеристика је Виндовс Дефендер Екплоит Гуард, која менаџерима безбедности даје потпуну команду над стварима које ограничавају рад кода на њиховим рачунарима, нудећи алате који могу ублажити експлоатације током извршавања. Виндовс Дефендер Екплоит Гуард може се похвалити моћним функцијама за спречавање упада попут паметних правила Аттацк Сурфаце Редуцтион (АСР) која се ослањају на Мицрософтов Интелигентни сигурносни граф како би обезбедила правила упада и смернице како би понудила фокусиране могућности блокирања како би спречила нападаче да успоставе ослонац на машинама. У случају случајног преузимања малвера или ако се наиђе на нулти дан, функција Апплицатион Гуард се изолује и садржи претњу.
Израђује Виндовс Дефендер Екплоит Гуард Енханцед Митигатион Екпериенце Тоолкит (ЕМЕТ) изворно за Виндовс 10 и такође пружа снажније ублажавање рањивости што отежава искоришћавање рањивости.
Једно окно стакла преко Виндовс сигурносног стека
Према Мицрософту, учинило је управљање безбедношћу флоте Виндовс 10 рачунара једноставнијим за СецОпс, са оним што назива „једним стаклом стакла на Виндовс сигурносном стеку“. У пракси ће то значити:
- Лак приступ догађајима и упозорењима Виндовс Дефендер-а СмартСцреен који имају могућност да покажу који је корисник у групи кликнуо на било коју злонамерну УРЛ адресу упркос добијању поруке упозорења.
- Брзи приступ откривањима Виндовс Дефендер Антивируса и везама које блокира заштитни зид Виндовс Дефендер.
- Моћ да видите уређаје Девице Гуард који истичу неовлашћене апликације које су блокиране, али које и даље могу бити у организационом окружењу.
- Приступ упозорењима када Виндовс Дефендер Апплицатион Гуард изолује и блокира нападе на веб прегледаче.
- Врхунске могућности откривања, истраге и реаговања.
Према Мицрософт-у, он је увећао речник откривања у Виндовс Дефендер АТП-у да би додао мноштво нових индикатора напада. Укључују динамичке нападе засноване на скриптама, упозорења о пријављивању кључева и мрежно искоришћавање. Нови пакет ће такође понудити побољшану безбедносну аналитику и нови скуп АПИ-ја графикона заштите који помажу темељитијој интеграцији Виндовс Дефендер АТП са СИЕМ системима било које организације.
Преглед напредне безбедносне аналитике
Нови приказ Аналитике безбедности понудит ће врхунац у стању сигурности система организације истицањем могућих рањивих подручја у њиховим крајњим тачкама. Систем ће пружити оцену заштите за сваку од Виндовс безбедносних технологија интегрисаних у пакет, помажући корисницима да идентификују слабе тачке у свом систему и предузму потребне радње за решавање проблема.
Нови сет флексибилних АПИ-ја
Мицрософт је такође проширио свој сет АПИ-ја графика сигурности како би их учинио флексибилнијим за купце који желе спојити податке Виндовс Дефендер АТП са својим СИЕМ системом.
Сад прочитајте: Виндовс 10 Фалл Цреаторс Укратко ажурирајте нове функције.
