מיקרוסופט מסבירה את יתרונות האבטחה של Windows 11

בפוסט בבלוג, מיקרוסופט הסבירה את יתרונות האבטחה של מערכת ההפעלה החדשה שלה, ואמרה ש-Windows 11 מעלה את קווי הבסיס של האבטחה עם דרישות אבטחת חומרה חדשות, בידוד מבוסס חומרה, הצפנה מוכחת וההגנה החזקה ביותר של מיקרוסופט מפני תוכנות זדוניות.

מיקרוסופט אומרת ש-Windows 11 מקל על הלקוחות לקבל הגנה מפני התקפות מתקדמות מהקופסה, שכן כל מערכות Windows 11 יגיעו עם שבב TPM 2.0 המסייע בהגנה על מפתחות הצפנה, אישורי משתמש ונתונים רגישים אחרים מאחורי מחסום חומרה, כך תוכנות זדוניות ותוקפים לא יכולים לגשת לנתונים האלה או להתעסק בהם.

לדברי מיקרוסופט, דרישת TPM 2.0 מעלה את הסטנדרט לאבטחת חומרה על ידי הצעת שורש אמון מובנה.

מחשבי העתיד זקוקים לשורש אמון חומרה מודרני זה כדי לסייע בהגנה מפני התקפות נפוצות ומתוחכמות כמו תוכנות כופר ותקיפות מתוחכמות יותר של מדינות לאום.

TPM 2.0 הוא גם אבן בניין קריטית לאספקת אבטחה עם Windows Hello ו-BitLocker כדי לעזור ללקוחות להגן טוב יותר על זהותם והנתונים שלהם. בנוסף, עבור לקוחות ארגוניים רבים, TPMs מסייעים להקל על אבטחת Zero Trust על ידי מתן אלמנט מאובטח להעיד על תקינותם של מכשירים.

Windows 11 מציעה גם תמיכה מהקופסה עבור מבוססי Azure תעודת תכלת של מיקרוסופט (MAA) מביאה את Zero Trust מבוסס החומרה לקדמת האבטחה, ומאפשרת ללקוחות לאכוף מדיניות Zero Trust בעת גישה למשאבים רגישים בענן באמצעות ניהול מכשירים ניידים נתמכים (MDM) כמו Intune או מקומי.

Windows 11 הוא:

• העלאת קו הבסיס הביטחוני בכדי לעמוד בנוף האיומים המתפתח. הדור הבא של Windows יעלה את קו בסיס האבטחה על ידי דרישת מעבדים מודרניים יותר, עם הגנות כמו אבטחה מבוססת וירטואליזציה (VBS), שלמות קוד מוגן hypervisor (HVCI), ואתחול מאובטח מובנה ומופעל כברירת מחדל כדי להגן מפני שניהם. תוכנות זדוניות נפוצות, תוכנות כופר והתקפות מתוחכמות יותר. Windows 11 יגיע גם עם חידושי אבטחה חדשים כמו הגנה על מחסנית המופעלת על ידי חומרה עבור חומרה נתמכת של אינטל ו- AMD, המסייעת בהגנה יזומה של לקוחותינו מפני ניצול אפס יום. חדשנות כמו מיקרוסופט פלוטון מעבד האבטחה, כאשר נעשה בו שימוש על ידי השותפים במערכת האקולוגית של Windows, עוזר להעלות את החוזק של היסודות בלב האבטחה האיתנה של Zero Trust.
• סיסמאות תעלה עם Windows Hello כדי לעזור לשמור על המידע שלך מוגן. עבור ארגונים, Windows Hello for Business תומך בדגמי פריסה פשוטים ללא סיסמה להשגת מצב פריסה להפעלה תוך דקות ספורות. זה כולל שליטה מפורטת של שיטות אימות על ידי מנהלי IT תוך אבטחת תקשורת בין כלי ענן כדי להגן טוב יותר על הנתונים והזהות הארגוניים. ולצרכנים, מכשירי Windows 11 חדשים יהיו ללא סיסמה כברירת מחדל מהיום הראשון.
• אבטחה ופרודוקטיביות באחד. כל הרכיבים הללו פועלים יחד ברקע כדי לעזור לשמור על בטיחות המשתמשים מבלי להקריב איכות, ביצועים או ניסיון. הסט החדש של דרישות אבטחת החומרה שמגיע עם מהדורה חדשה זו של Windows נועד לבנות בסיס שהוא אפילו חזק יותר ועמיד יותר בפני התקפות על מכשירים מאושרים. אנחנו יודעים שגישה זו עובדת - מחשבי ליבה מאובטחים כן עמיד פי שניים לזיהום בתוכנות זדוניות.
• אבטחה מקיפה ותאימות. תמיכה מחוץ לקופסה עבור תעודת תכלת של מיקרוסופט מאפשר ל-Windows 11 לספק הוכחות לאמון באמצעות אישור, המהווה את הבסיס למדיניות תאימות שארגונים יכולים לסמוך עליה כדי לפתח הבנה של מצב האבטחה האמיתי שלהם. מדיניות התאימות הזו מגובת Azure Attestation מאשרת הן את הזהות והן את הפלטפורמה, ומהווה את עמוד השדרה עבור זרימות העבודה Zero Trust ו-Conditional Access לשמירה על משאבי החברה.

כדי לבדוק אם המחשב שלך תואם ל-Windows 11, הורד את אפליקציית PC Health Check כאן.