Microsoft szczegółowo opisuje nowe ulepszenia dotyczące usługi Windows Defender ATP w Aktualizacji twórców
2 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Windows Defender Advanced Threat Protection (Windows Defender ATP) to usługa zabezpieczeń, która umożliwia klientom korporacyjnym wykrywanie, badanie i reagowanie na zaawansowane zagrożenia w ich sieciach. Firma Microsoft opublikowała wczoraj wpis na blogu, w którym omówiono nowe funkcje, które pojawią się w usłudze Windows Defender ATP w ramach nadchodzącej aktualizacji Windows 10 Creators Update. Przeczytaj fragmenty wpisu na blogu poniżej.
- Aktualizacja Windows Creators Update poprawia pamięć systemu operacyjnego i czujniki jądra, aby umożliwić wykrywanie napastników stosujących ataki w pamięci i na poziomie jądra — oświetlając wcześniej ciemne przestrzenie, w których atakujący ukryli się przed konwencjonalnymi narzędziami do wykrywania.
- Firma Microsoft stale aktualizuje wykrywane przez siebie oprogramowanie ransomware i inne zaawansowane ataki, stosując naszą bibliotekę wykrywania behawioralną i uczenia maszynowego, aby przeciwdziałać zmieniającym się trendom ataków.
- Wykrycia programu antywirusowego Windows Defender i blokady funkcji Device Guard jako pierwsze pojawiają się w portalu Windows Defender ATP przeplatane wykryciami usługi Windows Defender ATP.
- Strona alertów zawiera teraz nową wizualizację drzewa procesów, która agreguje wiele wykryć i powiązanych zdarzeń w jednym widoku, co pomaga zespołom ds. bezpieczeństwa skrócić czas rozwiązywania spraw poprzez dostarczanie informacji wymaganych do zrozumienia i rozwiązania incydentów bez opuszczania strony alertów.
- Po wykryciu ataku zespoły ds. bezpieczeństwa mogą teraz podjąć natychmiastowe działania: izolować komputery, blokować pliki z sieci, zabijać i poddawać kwarantannie uruchomione procesy lub pliki albo odzyskać pakiet dochodzeniowy z komputera w celu dostarczenia dowodów kryminalistycznych – jednym kliknięciem.
Przeczytaj cały wpis na blogu tutaj. Możesz zarejestruj się do wersji próbnej Creators Update aby doświadczyć powyższych nowych funkcji.
