Ecco le nuove funzionalità di sicurezza in Windows 10 Creators Update

Con Windows 10 Creators Update, Microsoft introduce un portale centralizzato chiamato Windows Security Center che aiuterà gli amministratori IT a monitorare, monitorare e agire facilmente sugli eventi di sicurezza. Si collegherà a Office 365 Advanced Threat Protection, tramite il Microsoft Intelligent Security Graph, per consentire agli amministratori IT di seguire facilmente un attacco tra endpoint ed e-mail in modo integrato. Oltre a questo, Microsoft aggiunge anche nuove azioni e approfondimenti in Windows Defender Advanced Threat Protection (ATP) che consentirà agli amministratori IT di indagare e rispondere agli attacchi di rete, inclusi sensori in memoria, intelligence arricchita e nuove azioni di riparazione.

Microsoft sta inoltre espandendo i sensori ATP di Windows Defender per rilevare le minacce che persistono solo nella memoria o negli exploit a livello di kernel. Ciò consentirà agli amministratori IT di monitorare i driver caricati e le attività in memoria e di rilevare vari modelli di iniezione, caricamento riflessivo e modifiche in memoria che indicano potenziali exploit del kernel.

Microsoft consente inoltre agli amministratori IT di inserire le proprie informazioni nel Centro sicurezza di Windows per ricevere avvisi sulle attività in base ai propri indicatori di compromissione. Non solo migliorano l'intelligence, ma offrono anche nuove azioni di riparazione in Windows Defender ATP che forniranno agli amministratori IT gli strumenti per isolare i computer, raccogliere dati forensi, uccidere e pulire i processi in esecuzione e mettere in quarantena o bloccare i file con un solo clic nella sicurezza di Windows Centrare e ridurre ulteriormente i tempi di risposta.

https://www.youtube.com/watch?v=2CzqJmNBpzc&feature=youtu.be