Microsoft descrive in dettaglio i nuovi miglioramenti in arrivo per Windows Defender ATP in Creators Update
2 minuto. leggere
Edizione del
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
Windows Defender Advanced Threat Protection (Windows Defender ATP) è un servizio di sicurezza che consente ai clienti aziendali di rilevare, analizzare e rispondere alle minacce avanzate sulle loro reti. Microsoft ha pubblicato ieri un post sul blog per discutere delle nuove funzionalità in arrivo su Windows Defender ATP come parte del prossimo Windows 10 Creators Update. Leggi gli estratti dal post del blog qui sotto.
- Windows Creators Update migliora la memoria del sistema operativo e i sensori del kernel per consentire il rilevamento degli aggressori che utilizzano attacchi in memoria e a livello di kernel, illuminando gli spazi precedentemente oscuri in cui gli aggressori si nascondevano dagli strumenti di rilevamento convenzionali.
- Microsoft continua ad aggiornare i nostri rilevamenti di ransomware e altri attacchi avanzati, applicando la nostra libreria di rilevamento comportamentale e di apprendimento automatico per contrastare le mutevoli tendenze degli attacchi.
- I rilevamenti di Windows Defender Antivirus e i blocchi di Device Guard sono i primi a emergere nel portale di Windows Defender ATP intercalati con i rilevamenti di Windows Defender ATP.
- La pagina di avviso ora include una nuova visualizzazione dell'albero dei processi che aggrega più rilevamenti ed eventi correlati in un'unica vista che aiuta i team di sicurezza a ridurre il tempo necessario per risolvere i casi fornendo le informazioni necessarie per comprendere e risolvere gli incidenti senza uscire dalla pagina di avviso.
- Quando rilevano un attacco, i team di sicurezza possono ora agire immediatamente: isolare macchine, escludere file dalla rete, uccidere e mettere in quarantena processi o file in esecuzione o recuperare un pacchetto investigativo da una macchina per fornire prove forensi, con un semplice clic di un pulsante.
Leggi il post completo del blog qui. Puoi registrati per la versione di prova di Creators Update per provare le nuove funzionalità di cui sopra.
