Microsoft detalla nuevas mejoras para Windows Defender ATP en Creators Update
2 minuto. leer
Publicado el
Compartir este artículo
Mejorar esta guía
Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más
Windows Defender Advanced Threat Protection (Windows Defender ATP) es un servicio de seguridad que permite a los clientes empresariales detectar, investigar y responder a amenazas avanzadas en sus redes. Microsoft publicó ayer una publicación de blog para discutir las nuevas características que llegarán a Windows Defender ATP como parte de la próxima actualización de creadores de Windows 10. Lea los extractos de la publicación del blog a continuación.
- Windows Creators Update mejora la memoria del sistema operativo y los sensores del kernel para permitir la detección de atacantes que emplean ataques en la memoria y a nivel del kernel, arrojando luz sobre espacios previamente oscuros donde los atacantes se escondían de las herramientas de detección convencionales.
- Microsoft continúa actualizando nuestras detecciones de ransomware y otros ataques avanzados, aplicando nuestra biblioteca de detección de comportamiento y aprendizaje automático para contrarrestar las tendencias cambiantes de los ataques.
- Las detecciones de antivirus de Windows Defender y los bloques de Device Guard son los primeros en aparecer en el portal de ATP de Windows Defender intercalados con las detecciones de ATP de Windows Defender.
- La página de alerta ahora incluye una nueva visualización de árbol de procesos que agrega múltiples detecciones y eventos relacionados en una sola vista que ayuda a los equipos de seguridad a reducir el tiempo para resolver casos al proporcionar la información necesaria para comprender y resolver incidentes sin salir de la página de alerta.
- Al detectar un ataque, los equipos de seguridad ahora pueden tomar medidas inmediatas: aislar máquinas, prohibir archivos de la red, matar y poner en cuarentena procesos o archivos en ejecución, o recuperar un paquete de investigación de una máquina para proporcionar evidencia forense, con solo hacer clic en un botón.
Lea la publicación completa del blog esta página. Usted puede regístrese para la versión de prueba de Creators Update para experimentar las nuevas características anteriores.
