Oto nowe funkcje bezpieczeństwa w aktualizacji Windows 10 Creators Update

Wraz z aktualizacją Windows 10 Creators Update firma Microsoft wprowadza scentralizowany portal o nazwie Centrum zabezpieczeń systemu Windows, który pomoże administratorom IT w łatwym monitorowaniu, śledzeniu i reagowaniu na zdarzenia związane z bezpieczeństwem. Będzie łączyć się z usługą Office 365 Advanced Threat Protection za pośrednictwem Microsoft Intelligent Security Graph, aby umożliwić administratorom IT łatwe śledzenie ataku na punkty końcowe i pocztę e-mail w zintegrowany sposób. Oprócz tego Microsoft dodaje również nowe działania i informacje w Windows Defender Advanced Threat Protection (ATP), które pozwolą administratorom IT badać i reagować na ataki sieciowe, w tym czujniki w pamięci, wzbogaconą inteligencję i nowe działania naprawcze.

Microsoft rozszerza również czujniki Windows Defender ATP, aby wykrywać zagrożenia, które utrzymują się tylko w exploitach na poziomie pamięci lub jądra. Umożliwi to administratorom IT monitorowanie załadowanych sterowników i działań w pamięci oraz wykrywanie różnych wzorców wstrzykiwania, ładowania odblaskowego i modyfikacji w pamięci wskazujących na potencjalne luki w zabezpieczeniach jądra.

Firma Microsoft umożliwia również administratorom IT wprowadzanie własnych informacji do Centrum zabezpieczeń systemu Windows w celu uzyskania alertów dotyczących działań opartych na ich własnych wskaźnikach naruszenia bezpieczeństwa. Nie tylko poprawiają inteligencję, ale także dostarczają nowe działania naprawcze w Windows Defender ATP, które dadzą administratorom IT narzędzia do izolowania maszyn, zbierania informacji śledczych, zabijania i czyszczenia uruchomionych procesów oraz poddawania kwarantannie lub blokowania plików za pomocą jednego kliknięcia w zabezpieczeniach systemu Windows Wyśrodkuj i jeszcze bardziej skróć czas reakcji.

https://www.youtube.com/watch?v=2CzqJmNBpzc&feature=youtu.be