Microsoft bygger EMET i Windows 10 och mer

https://youtu.be/IvZySDNfNpo

Microsoft idag meddelade flera nya säkerhetsfunktioner som kommer med den kommande Windows 10 Fall Creators Update. Microsoft förbättrar Windows Defender Advanced Threat Protection (ATP) för att inkludera integration över hela Windows-hotskyddsstacken för att skydda, upptäcka och svara med rik, centraliserad hantering. Microsoft utökar också räckvidden för Windows Defender ATP till att inkludera Windows Server OS för att skydda kunder på olika plattformar

Den befintliga Enhanced Mitigation Experience Toolkit (EMET) gör att företagsorganisationer kan skydda sig från nolldagssårbarheter och mer. Microsoft bygger nu in EMET i Windows 10 och den här funktionen kommer att kallas Windows Defender Exploit Guard. Exploit Guard kommer att göra sårbarheter dramatiskt svårare att utnyttja på Windows 10-datorer. Exploit Guard kommer också att använda Microsoft Intelligent Security Graph för en rik uppsättning intrångsregler och policyer för att skydda organisationer från avancerade hot.

Windows Defender Application Guard (WDAG) kommer att förhindra angripare från att få kontroll på den lokala datorn eller från att expandera ut i resten av företagets nätverk. WDAG isolerar och innehåller hotet, säkrar enheter, appar, data och nätverk. Windows Defender ATP kommer att tillhandahålla optik för upptäckt och svar så att Sec-Ops kommer att ha full synlighet för alla hot som har påträffats.

Microsoft integrerar också Windows Defender Device Guard i Windows Defender ATP-svarsfunktioner för att göra applikationskontrollen enkel. Det effektiviserar hanteringen av de säkra applikationslistorna för att underlätta kundanpassningen genom automatisering.

Utöver ovanstående säkerhetsförbättringar använder Microsoft även molnintelligens för att ge bättre skydd för användare av Windows Defender Antivirus. Med sitt molnbaserade skydd och dess beteende- och maskininlärningsmodeller kan Windows Defender Antivirus avge domar om skadlig programvara på några sekunder, till och med första gången skadlig programvara har setts. Detta är en helt ny funktion som skiljer Windows Defender Antivirus från andra antivirusleverantörer från tredje part.

https://youtu.be/JDGMNFwyUg8