Microsoft beskriver nye forbedringer som kommer for Windows Defender ATP i Creators Update

Windows Defender Advanced Threat Protection (Windows Defender ATP) er en sikkerhetstjeneste som gjør det mulig for bedriftskunder å oppdage, undersøke og svare på avanserte trusler på nettverkene deres. Microsoft publiserte i går et blogginnlegg for å diskutere de nye funksjonene som kommer til Windows Defender ATP som en del av den kommende Windows 10 Creators Update. Les utdragene fra blogginnlegget under.

• Windows Creators Update forbedrer OS-minnet og kjernesensorene for å muliggjøre gjenkjenning av angripere som bruker angrep i minnet og kjernenivå – og skinner et lys inn i tidligere mørke områder der angripere gjemte seg fra konvensjonelle deteksjonsverktøy.
• Microsoft fortsetter å oppgradere våre deteksjoner av løsepengevare og andre avanserte angrep, ved å bruke biblioteket vårt for atferds- og maskinlæringsdeteksjon for å motvirke endrede angrepstrender.
• Windows Defender Antivirus-deteksjoner og Device Guard-blokker er de første som dukker opp i Windows Defender ATP-portalen sammenflettet med Windows Defender ATP-deteksjoner.
• Varslingssiden inkluderer nå en ny prosesstrevisualisering som samler flere deteksjoner og relaterte hendelser i en enkelt visning som hjelper sikkerhetsteam med å redusere tiden for å løse saker ved å gi informasjonen som kreves for å forstå og løse hendelser uten å forlate varselsiden.
• Når de oppdager et angrep, kan sikkerhetsteam nå iverksette tiltak umiddelbart: isolere maskiner, utestenge filer fra nettverket, drepe og sette kjørende prosesser eller filer i karantene, eller hente en etterforskningspakke fra en maskin for å gi rettsmedisinske bevis – med et klikk på en knapp.

Les hele blogginnlegget her.. Du kan registrer deg for Creators Update-prøveperioden for å oppleve de nye funksjonene ovenfor.