微软宣布对 Windows Defender 高级威胁防护的新改进

去年，微软 公布 一项名为 Windows Defender Advanced Threat Protection 的新服务可帮助企业检测、调查和响应对其网络的高级攻击。 结合 Windows 10 中内置的客户端技术和强大的云服务，它将帮助检测已通过其他防御的威胁，为企业提供信息以调查跨端点的违规行为，并提供响应建议。 今天的微软 公布 即将对 Windows Defender ATP 进行的新改进。

随着即将推出的 Windows 10 Creators Update，微软将允许组织添加自定义检测规则，并提供执行“时间旅行”检测的能力，运行在六个月的历史数据中添加的每个新检测。 Microsoft 还集成了来自整个 Windows 安全堆栈的安全事件和警报，从 ATP 中的 Windows Defender Antivirus 开始，这将帮助客户在一个地方检查他们的恶意软件报告和安全事件。 Microsoft 还计划从 Windows Server 开始为其他平台提供 WDATP 支持。

微软今天还强调了 System Center Endpoint Protection， 获得高分 100% 的零日、基于 Web 和电子邮件的威胁测试以及 98.6% 的恶意软件和流行的恶意软件测试。