Microsoft ilmoittaa uusia Windows Defender ATP:n parannuksia Creators Update -päivityksessä

Windows Defender Advanced Threat Protection (Windows Defender ATP) on tietoturvapalvelu, jonka avulla yritysasiakkaat voivat havaita ja tutkia kehittyneitä uhkia verkoissaan ja vastata niihin. Microsoft julkaisi eilen blogikirjoituksen, jossa käsitellään uusia ominaisuuksia, jotka tulevat Windows Defender ATP:hen osana tulevaa Windows 10 Creators Update -päivitystä. Lue otteet alla olevasta blogikirjoituksesta.

• Windows Creators Update parantaa käyttöjärjestelmän muistia ja ytimen antureita mahdollistamaan hyökkääjien havaitsemisen, jotka käyttävät muistin sisäisiä ja ydintason hyökkäyksiä. Tämä valaisee aiemmin pimeitä tiloja, joissa hyökkääjät piiloutuivat perinteisiltä tunnistustyökaluilta.
• Microsoft jatkaa kiristysohjelmien ja muiden kehittyneiden hyökkäysten havaitsemistietojen päivittämistä ja käyttää käyttäytymis- ja koneoppimistunnistuskirjastoamme torjuakseen muuttuvia hyökkäystrendejä.
• Windows Defender Antivirus -tunnistukset ja Device Guard -lohkot ovat ensimmäisiä, jotka tulevat esiin Windows Defenderin ATP-portaalissa, joka on lomitettu Windows Defenderin ATP-tunnistuksilla.
• Varoitussivu sisältää nyt uuden prosessipuun visualisoinnin, joka kokoaa useita havaintoja ja niihin liittyviä tapahtumia yhdeksi näkymään, mikä auttaa tietoturvatiimejä lyhentämään tapausten ratkaisemiseen kuluvaa aikaa tarjoamalla tiedot, joita tarvitaan tapausten ymmärtämiseen ja ratkaisemiseen poistumatta hälytyssivulta.
• Havaittuaan hyökkäyksen turvallisuustiimit voivat nyt ryhtyä välittömiin toimiin: eristää koneet, estää tiedostot verkosta, tappaa ja karanteeniin käynnissä olevia prosesseja tai tiedostoja tai hakea koneesta tutkintapaketin rikosteknisten todisteiden saamiseksi – napin painalluksella.

Lue koko blogipostaus tätä. Sinä pystyt rekisteröidy Creators Update -kokeilujaksoon kokea yllä olevat uudet ominaisuudet.