A Microsoft az Alkotók frissítésében ismerteti a Windows Defender ATP új fejlesztéseit

A Windows Defender Advanced Threat Protection (Windows Defender ATP) egy biztonsági szolgáltatás, amely lehetővé teszi a vállalati ügyfelek számára, hogy észleljék, kivizsgálják és reagáljanak a hálózatukon lévő fejlett fenyegetésekre. A Microsoft tegnap közzétett egy blogbejegyzést, amelyben megvitatja a Windows Defender ATP-hez a közelgő Windows 10 Creators Update részeként érkező új funkciókat. Olvassa el az alábbi blogbejegyzés kivonatait.

• A Windows Creators Update javítja az operációs rendszer memóriáját és a kernelérzékelőket, hogy lehetővé tegye a memórián belüli és kernelszintű támadásokat alkalmazó támadók észlelését – fényt vetve a korábban sötét helyekre, ahol a támadók elbújtak a hagyományos észlelőeszközök elől.
• A Microsoft folytatja a zsarolóvírusok és más fejlett támadások észlelésének frissítését, alkalmazva viselkedési és gépi tanulási észlelési könyvtárunkat a változó támadási trendek ellen.
• A Windows Defender víruskereső és a Device Guard blokkok elsőként jelennek meg a Windows Defender ATP-portálján a Windows Defender ATP-észleléseivel.
• A riasztási oldal mostantól egy új folyamatfa-vizualizációt tartalmaz, amely több észlelést és kapcsolódó eseményt egyetlen nézetben összesít, amely segít a biztonsági csapatoknak csökkenteni az esetek megoldásához szükséges időt azáltal, hogy megadja az incidensek megértéséhez és megoldásához szükséges információkat a riasztási oldal elhagyása nélkül.
• A támadás észlelésekor a biztonsági csapatok azonnal intézkedhetnek: elszigetelhetik a gépeket, kitilthatják a fájlokat a hálózatról, megölhetik és karanténba helyezhetik a futó folyamatokat vagy fájlokat, vagy lekérhetnek egy nyomozócsomagot a gépről, hogy igazságügyi bizonyítékot szolgáltasson – egyetlen gombnyomással.

Olvassa el a teljes blogbejegyzést itt. tudsz regisztráljon a Creators Update próbaverziójára megtapasztalni a fenti új funkciókat.