Windows Defender ATP תכונות חדשות בעדכון Windows 10 ליצירה בסתיו

ללא ספק, אלה הם פעמים הכי מפחיד בתחום הדיגיטלי. עם כופר כמו WannaCry הארקה את מערכת הבריאות הלאומית של ארה"ב, חדשות על הבחירות בארה"ב היה לכאורה נופלים טרף האקרים וחדשות לכאורה לכאורה של ארגונים לפגוע בביטחון הנתונים האישיים היקרים שלנו, תחושה של חוסר ביטחון באוויר. > כדי להתמודד עם האיומים האלה, מיקרוסופט מגדילה את המשחק שלה ואפתה יכולות ניבוי נוספות לעדכונים שלה על Windows Defender ATP עם עדכון Windows 10 Fall Creators.

הקוד הקודם בשם "ברצלונה", העדכון החדש ייתן למנהלי האבטחה את כוח עד לרגע שהם קורים ודרך לפני שהם יכולים להיות כל השפעה, כלומר התוכנית החדשה תעבור צעד קדימה של מחזור זיהוי, חקירה ותגובה מחזור הרגיל יאפשר מנהלי אבטחה לנקוט בצעדי מניעה במקום.

התוכנית להיות מופעל על ידי Microsoft "

אינטליגנציה ענן " בצורה של מידע מ Intelligent Security Graph, מדע נתונים ו מכונת למידה על מנת לזהות איומים fy, משהו שלוקח את הערימה מעבר למחסן מוגבל של הגנות מבודדות לרשת הגנה חכמה יותר, הקישוריות ומתואמת. Windows Defender ATP מקבל תכונות חדשות ב- Windows 10 Fall Creators Update

הנה מבט קצר על כמה תכונות משמעותיות של Windows Defender ב- Windows 10 בסתיו עדכון עדכון:

Windows Defender לנצל המשמר

אחת התכונות החדשות המרשימות הוא Windows Defender לנצל את המשמר, מעמיד את מנהלי האבטחה בפיקוד מלא של דברים הגבלת איך קוד פועל על המחשבים שלהם, מציע כלים שיכולים להקל על ניצול בזמן ריצה. Windows Defender Exploit Guard מתגאה בתכונות רבות עוצמה למניעת חדירות, כגון החדירה של הפחתת משטח הצילום (ASR), המסתמכות על גרסת האבטחה החכמה של Microsoft כדי לספק כללי חדירה ומדיניות להציע יכולות חסימה ממוקדות כדי למנוע מהתוקפים ליצור דריסת רגל במכונות. במקרה של הורדה מקרית של תוכנות זדוניות או אם מתרחש יום אפס, מאפיין האפליקציה Application Guard מבודד ומכיל את האיום.

Windows Defender Exploit Guard עושה

ל- Windows 10 וגם מספק פגיעות חזקה יותר של פגיעות המקשה על ניצול נקודות תורפה. חלונית יחידה של תצוגת זכוכית מעבר לערימת האבטחה של Windows לדברי Microsoft, היא הפכה את ניהול האבטחה של צי של 10 מחשבי Windows לפשוט יותר עבור SecOps, עם מה שהיא מכנה "חלונית אחת של זכוכית להציג את מחסנית האבטחה של Windows". בפועל, המשמעות היא:

גישה קלה לאירועים והתראות של SmartScreen של Windows Defender, אשר יש להם את היכולת להציג איזה משתמש בקבוצה לחץ על כל כתובת אתר זדונית למרות קבלת הודעת אזהרה.

גישה מהירה כדי לזהות את Windows Defender Antivirus ואת החיבורים החסומים על-ידי Windows Defender Firewall.

1. הכוח לראות את אירועי Device Guard המדגישים את היישומים הלא מורשים שנחסמו, אך עדיין יכולים להיות שם בסביבה הארגונית. כדי להתריע כאשר Windows Defender Application Guard מבודד וחוסם התקפות על דפדפני האינטרנט.
2. מעולה, איתור ויכולת תגובה.
3. לדברי מיקרוסופט, היא הגדילה את מילון הזיהוי ב- Windows Defender ATP כדי להוסיף שורה של אינדיקטורים חדשים של התקפה. אלה כוללים התקפות מבוססות סקריפט דינמי, התראות keylogging וניצול הרשת. החבילה החדשה תציע גם ניתוח אבטחה משופרת ומערכת חדשה של ממשקי API של גרף אבטחה כדי לסייע ביישום אינטגרלי יותר של Windows Defender ATP עם כל מערכות ה- SIEM של הארגון.Advanced Security Analytics View
4. תצוגת Analytics החדשה תציע שיא למצב האבטחה של הארגון על ידי הדגשת אזורים פגיעים אפשריים בנקודות הקצה שלהם. המערכת תספק ציון הגנה על כל אחת מטכנולוגיות האבטחה של Windows המשולבות בחבילת הסיוע המסייעת למשתמשים לזהות נקודות תורפה במערכת שלהם ולנקוט בפעולות הנדרשות לפתרון הבעיה.
5. קבוצה חדשה של ממשקי API גמישים

Microsoft גם הגדילה את מערך ה- API של גרף האבטחה כדי להפוך אותם לגמישים יותר עבור לקוחות המעוניינים למזג נתוני ATP של Windows Defender עם מערכת ה- SIEM שלהם.

עכשיו קרא את

: Windows 10 Fall Creators עדכן תכונות חדשות בקצרה.