Microsoft는 Windows 10 이상에 EMET를 구축하고 있습니다.

https://youtu.be/IvZySDNfNpo

오늘 마이크로 소프트 발표 다가오는 Windows 10 Fall Creators Update와 함께 제공될 몇 가지 새로운 보안 기능. Microsoft는 Windows Defender ATP(Advanced Threat Protection)를 개선하여 전체 Windows 위협 보호 스택에 대한 통합을 포함하여 풍부한 중앙 집중식 관리를 통해 보호, 탐지 및 대응합니다. Microsoft는 또한 Windows Server OS를 포함하도록 Windows Defender ATP의 범위를 확장하여 여러 플랫폼에서 고객을 보호하고 있습니다.

기존 EMET(Enhanced Mitigation Experience Toolkit)를 통해 기업 조직은 제로 데이 취약점 등으로부터 보호할 수 있습니다. Microsoft는 현재 EMET를 Windows 10에 구축하고 있으며 이 기능을 Windows Defender Exploit Guard라고 합니다. Exploit Guard는 Windows 10 PC에서 취약점을 악용하기 어렵게 만듭니다. Exploit Guard는 또한 지능형 위협으로부터 조직을 보호하기 위해 다양한 침입 규칙 및 정책에 대해 Microsoft Intelligent Security Graph를 사용합니다.

WDAG(Windows Defender Application Guard)는 공격자가 로컬 컴퓨터를 제어하거나 회사 네트워크의 나머지 부분으로 확장하는 것을 방지합니다. WDAG는 위협을 격리하고 포함하여 장치, 앱, 데이터 및 네트워크를 보호합니다. Windows Defender ATP는 감지 및 대응에 대한 광학 기능을 제공하므로 Sec-Ops는 발생한 모든 위협에 대한 완전한 가시성을 확보할 수 있습니다.

Microsoft는 또한 Windows Defender Device Guard를 Windows Defender ATP 응답 기능에 통합하여 응용 프로그램을 쉽게 제어할 수 있도록 합니다. 자동화를 통해 고객이 쉽게 채택할 수 있도록 안전한 애플리케이션 목록 관리를 간소화합니다.

위의 보안 개선 사항 외에도 Microsoft는 클라우드 인텔리전스를 사용하여 Windows Defender 바이러스 백신 사용자를 더 잘 보호하고 있습니다. 클라우드 기반 보호와 행동 및 기계 학습 모델을 통해 Windows Defender 바이러스 백신은 맬웨어가 처음 발견된 경우에도 몇 초 만에 맬웨어에 대한 판정을 렌더링할 수 있습니다. 이것은 Windows Defender 바이러스 백신을 타사 바이러스 백신 공급자와 구별하는 완전히 새로운 기능입니다.

https://youtu.be/JDGMNFwyUg8