Microsoft beskriver nya förbättringar som kommer för Windows Defender ATP i Creators Update

Windows Defender Advanced Threat Protection (Windows Defender ATP) är en säkerhetstjänst som gör det möjligt för företagskunder att upptäcka, undersöka och svara på avancerade hot i sina nätverk. Microsoft publicerade igår ett blogginlägg för att diskutera de nya funktionerna som kommer till Windows Defender ATP som en del av den kommande Windows 10 Creators Update. Läs utdragen från blogginlägget nedan.

• Windows Creators Update förbättrar OS-minnet och kärnsensorerna för att möjliggöra upptäckt av angripare som använder attacker på minnes- och kärnnivå - och lyser in i tidigare mörka utrymmen där angripare gömde sig från konventionella upptäcktsverktyg.
• Microsoft fortsätter att uppgradera våra upptäckter av ransomware och andra avancerade attacker, genom att använda vårt bibliotek för beteende- och maskininlärning för att motverka förändrade attacktrender.
• Windows Defender Antivirus-detektering och Device Guard-block är de första som dyker upp i Windows Defender ATP-portalen sammanflätad med Windows Defender ATP-detektioner.
• Varningssidan innehåller nu en ny processträdvisualisering som samlar flera upptäckter och relaterade händelser i en enda vy som hjälper säkerhetsteam att minska tiden för att lösa ärenden genom att tillhandahålla den information som krävs för att förstå och lösa incidenter utan att lämna varningssidan.
• När säkerhetsteam upptäcker en attack kan säkerhetsteam nu vidta omedelbara åtgärder: isolera maskiner, blockera filer från nätverket, döda och sätta igång processer eller filer i karantän, eller hämta ett utredningspaket från en maskin för att tillhandahålla kriminaltekniska bevis – med en knapptryckning.

Läs hela blogginlägget här.. Du kan registrera dig för testversionen av Creators Update för att uppleva ovanstående nya funktioner.