Fitur Keamanan Saja Akan Membuat Windows 10 Upgrade yang Menarik

Microsoft telah membuat peningkatan signifikan dalam keamanan dan ruang identitas dengan Windows 10. Di Windows 10, Microsoft mencoba mengatasi ancaman keamanan modern dengan kemajuan untuk memperkuat perlindungan identitas dan kontrol akses, perlindungan informasi, dan ketahanan terhadap ancaman. Dengan Windows 10, Microsoft menciptakan identitas pengguna untuk mengakses perangkat, aplikasi, dan situs yang meningkatkan ketahanan terhadap pelanggaran, pencurian, atau phishing. Dibutuhkan konsep solusi multi-faktor seperti kartu pintar atau sistem berbasis token dan membangunnya langsung ke dalam sistem operasi, pada gilirannya juga menghilangkan kebutuhan akan periferal perangkat keras keamanan ekstra.

Microsoft juga telah membuat cara baru untuk melindungi data perusahaan. Sementara BitLocker membantu melindungi data saat berada di perangkat, begitu data keluar dari perangkat, data tidak lagi dilindungi.

Dengan Windows 10 kami dapat memberikan lapisan perlindungan tambahan menggunakan wadah dan pemisahan data di tingkat aplikasi dan file – memungkinkan perlindungan yang mengikuti data ke mana pun ia pergi. Baik data berpindah dari tablet atau PC ke drive USB, email, atau cloud – data tersebut mempertahankan tingkat perlindungan yang sama. Solusi ini akan menonjol karena kemudahan penggunaan dan kemampuannya untuk membantu melindungi data tepat di tingkat file. Pengguna tidak perlu mengubah perilaku, menggunakan aplikasi khusus, atau pindah ke lingkungan yang terpisah dan terkunci untuk menjaga keamanan data perusahaan.

Baca ini wawancara di TechRadar di mana Chris Hallum, yang mengelola fitur keamanan di Windows dan Windows Phone berbicara tentang peningkatan yang telah mereka buat di Windows 10. Dia berbicara tentang kredensial generasi berikutnya, bagaimana dia mengharapkan OEM untuk mengadopsi dan mendukungnya, dan banyak lagi.

Dia juga berbicara tentang konsep Container di Windows. Windows 10 terdiri dari beberapa wadah dan Windows dalam satu wadah, tetapi token keamanan dari Active Directory dan layanan otentikasi LSA yang mengeluarkannya ada di wadah lain, berjalan di atas virtualisasi Hyper-V dalam apa yang disebut Microsoft sebagai Virtual Secure Mode.

Token-token itulah yang menjadi target banyak penyerang ketika mereka membobol perusahaan menggunakan teknik yang dikenal sebagai Pass the Hash. “Begitu penyerang memiliki token itu, mereka memiliki identitas Anda, sama baiknya dengan memiliki nama pengguna dan kata sandi Anda. Mereka mendapatkan hak istimewa admin dan menjalankan alat untuk mengekstrak token dan mengambilnya, dan kemudian mereka dapat bergerak di sekitar jaringan dan mengakses semua server ini tanpa pernah dimintai kata sandi, ”jelas Hallum.

“Kami telah mengambil token yang dilindungi oleh Windows di toko perangkat lunak yang rentan terhadap malware atau aplikasi dengan hak istimewa tingkat tinggi dan kami menempatkannya di dalam wadah. Bahkan kernel tidak memiliki akses untuk mengambil informasi dari wadah itu jika dikompromikan.”

Wadah itu adalah VSM. “VSM pada dasarnya adalah OS mini. Anggap saja sebagai OS inti Windows – ini adalah OS yang sangat kecil yang akan membutuhkan sekitar 1GB memori dan memiliki kemampuan yang cukup untuk menjalankan layanan LSA yang digunakan untuk semua perantara otentikasi kami.”

Ini tidak akan mempengaruhi kinerja PC Anda, katanya, tetapi Anda harus memiliki Windows 10 di PC Anda, CPU yang mendukung virtualisasi perangkat keras dan versi Windows Server berikutnya pada pengontrol domain Active Directory Anda.

Itu berarti bahkan jika Anda terinfeksi oleh rootkit atau bootkit yang mengambil alih kernel Windows, token Anda akan tetap aman.

Dia merasa bahwa fitur keamanan baru di Windows 10 saja akan membuat Windows 10 menjadi upgrade yang menarik bagi pengguna.

Baca wawancara lengkapnya di sini.