Microsoft, Creators Update'te Windows Defender ATP için gelen yeni iyileştirmeleri detaylandırıyor

Windows Defender Gelişmiş Tehdit Koruması (Windows Defender ATP), kurumsal müşterilerin ağlarındaki gelişmiş tehditleri algılamasını, araştırmasını ve bunlara yanıt vermesini sağlayan bir güvenlik hizmetidir. Microsoft dün, yaklaşan Windows 10 Creators Update'in bir parçası olarak Windows Defender ATP'ye gelen yeni özellikleri tartışmak için bir blog yazısı yayınladı. Aşağıdaki blog gönderisinden alıntıları okuyun.

• Windows Creators Update, bellek içi ve çekirdek düzeyinde saldırılar gerçekleştiren saldırganların algılanmasını sağlamak için işletim sistemi belleğini ve çekirdek sensörlerini iyileştirir ve saldırganların geleneksel algılama araçlarından saklandığı önceden karanlık alanlara ışık tutar.
• Microsoft, değişen saldırı eğilimlerine karşı koymak için davranışsal ve makine öğrenimi algılama kitaplığımızı uygulayarak fidye yazılımı ve diğer gelişmiş saldırı tespitlerimizi yükseltmeye devam ediyor.
• Windows Defender Antivirus algılamaları ve Device Guard blokları, Windows Defender ATP algılamaları ile serpiştirilmiş Windows Defender ATP portalında ilk ortaya çıkanlardır.
• Uyarı sayfası artık, birden çok algılamayı ve ilgili olayı tek bir görünümde toplayan ve güvenlik ekiplerinin uyarı sayfasından ayrılmadan olayları anlamak ve çözmek için gereken bilgileri sağlayarak vakaları çözme süresini kısaltmasına yardımcı olan yeni bir süreç ağacı görselleştirmesi içeriyor.
• Bir saldırı tespit edildiğinde, güvenlik ekipleri artık hemen harekete geçebilir: makineleri izole edin, ağdaki dosyaları yasaklayın, çalışan süreçleri veya dosyaları öldürün ve karantinaya alın veya adli kanıt sağlamak için bir makineden bir araştırma paketini alın - bir düğmeyi tıklayarak.

Blog gönderisinin tamamını okuyun okuyun. Yapabilirsiniz Creators Update deneme sürümüne kaydolun yukarıdaki yeni özellikleri deneyimlemek için.