Microsoft beskriver nye forbedringer, der kommer til Windows Defender ATP i Creators Update

Windows Defender Advanced Threat Protection (Windows Defender ATP) er en sikkerhedstjeneste, der gør det muligt for virksomhedskunder at opdage, undersøge og reagere på avancerede trusler på deres netværk. Microsoft offentliggjorde i går et blogindlæg for at diskutere de nye funktioner, der kommer til Windows Defender ATP som en del af den kommende Windows 10 Creators Update. Læs uddragene fra blogindlægget herunder.

• Windows Creators Update forbedrer OS-hukommelsen og kernesensorerne for at muliggøre detektering af angribere, der anvender angreb i hukommelsen og kerneniveauet – og skinner et lys ind i tidligere mørke rum, hvor angribere gemte sig fra konventionelle detektionsværktøjer.
• Microsoft fortsætter med at opgradere vores registreringer af ransomware og andre avancerede angreb ved at anvende vores adfærds- og maskinlæringsdetekteringsbibliotek til at imødegå skiftende angrebstendenser.
• Windows Defender Antivirus-detekteringer og Device Guard-blokke er de første, der dukker op i Windows Defender ATP-portalen sammenflettet med Windows Defender ATP-detektioner.
• Advarselssiden inkluderer nu en ny procestrævisualisering, der samler flere registreringer og relaterede hændelser i en enkelt visning, der hjælper sikkerhedsteam med at reducere tiden til at løse sager ved at give de nødvendige oplysninger til at forstå og løse hændelser uden at forlade advarselssiden.
• Når de opdager et angreb, kan sikkerhedsteams nu træffe øjeblikkelige handlinger: isolere maskiner, udelukke filer fra netværket, dræbe og sætte kørende processer eller filer i karantæne, eller hente en undersøgelsespakke fra en maskine for at levere retsmedicinske beviser – med et klik på en knap.

Læs hele blogindlægget link.. Du kan tilmeld dig Creators Update-prøveversionen for at opleve ovenstående nye funktioner.