MicrosoftはEMETをWindows10以降に組み込んでいます

https://youtu.be/IvZySDNfNpo

今日のマイクロソフト 発表の 今後のWindows10FallCreatorsUpdateに付属するいくつかの新しいセキュリティ機能。 マイクロソフトは、Windows Defender Advanced Threat Protection（ATP）を改善して、Windows脅威保護スタック全体を統合し、豊富な集中管理で保護、検出、および対応します。 マイクロソフトはまた、Windows Defender ATPの範囲を拡大して、プラットフォーム間で顧客を保護するためのWindowsServerOSを含めています。

既存のEnhancedMitigationExperience Toolkit（EMET）を使用すると、企業組織はゼロデイ脆弱性などから保護できます。 Microsoftは現在EMETをWindows10に組み込んでおり、この機能はWindows DefenderExploitGuardと呼ばれます。 エクスプロイトガードは、Windows10PCでの脆弱性の悪用を劇的に困難にします。 エクスプロイトガードはまた、高度な脅威から組織を保護するための侵入ルールとポリシーの豊富なセットにMicrosoft IntelligentSecurityGraphを利用します。

Windows Defender Application Guard（WDAG）は、攻撃者がローカルマシンを制御したり、企業ネットワークの残りの部分に拡大したりするのを防ぎます。 WDAGは脅威を分離して封じ込め、デバイス、アプリ、データ、ネットワークを保護します。 Windows Defender ATPは、検出と応答に関する光学系を提供するため、Sec-Opsは遭遇したあらゆる脅威を完全に可視化できます。

Microsoftはまた、Windows DefenderDeviceGuardをWindowsDefenderATP応答機能に統合して、アプリケーションの制御を容易にします。 安全なアプリケーションリストの管理を合理化し、自動化を通じて顧客の採用を容易にします。

上記のセキュリティの改善に加えて、Microsoftはクラウドインテリジェンスを使用して、WindowsDefenderAntivirusのユーザーにより良い保護を提供しています。 クラウドベースの保護と動作および機械学習モデルにより、Windows Defender Antivirusは、マルウェアが初めて検出された場合でも、マルウェアの判定を数秒で実行できます。 これは、WindowsDefenderAntivirusを他のサードパーティのウイルス対策プロバイダーと差別化するまったく新しい機能です。

https://youtu.be/JDGMNFwyUg8