Microsoft visar oss de nya funktioner som finns tillgängliga för Windows Defender ATP (Advanced Threat Protection) inbyggt i Windows 10 Fall Creators i höst.
Förlängningen av Windows Defender ATP -tjänsten har tillkännagivits där de erbjuder fler och bättre säkerhetsfunktioner där de förbättras:
- Förebyggande
- Upptäckt
- Undersökning
- Svarstid och administration
WD ATP är en Windows Defender som fokuserar mer på näringslivet för att öka sin säkerhet genom att kunna hantera det på ett integrerat sätt med företagets Windows -system.
Intressant nog finns det end-to-end-skydd också för Windows-slutpunkter. Allt detta är en stor förbättring av den som redan presenterades för 9 månader sedan Windows Defender ATP i Windows 10 Creators Update:
Den erbjuder nu bättre integrerad och mer centraliserad säkerhet genom att kombinera Windows Defender ATP och Windows -säkerhet. Detta stora steg är något som alla sysadmins värderar.
Inom denna nya Windows Defender -uppdatering har den nya Windows 10 -förebyggande tekniken integrerats, där möjligheten att upptäcka attacker som utförs av kommandon förbättras, svarskapaciteten och analysen av varje händelse av denna typ ökas.
Microsoft fokuserar tydligt på affärsområdet genom att förbättra säkerheten för Windows -system genom att erbjuda detta verktyg som förhindrar så många globala attacker som möjligt, till exempel den senaste kända Ransomeware Wannacry.
Vad är nytt i Windows Defender ATP att markera
Windows säkerhetsfunktioner fungerar tillsammans
FÖRSTORA
Nu kommer säkerhetsvarningarna att vara mer synliga tillsammans från dessa (6) punkter:
- Endpoint Detection and Response (EDR).
- Windows Defender Antivirus (AV).
- Windows Defender -brandvägg.
- Windows Defender SmartScreen.
- Windows Defender Device Defender.
- Windows Defender Exploit Guard.
Detta påskyndar och underlättar visualisering av viktiga händelser för alla integrerade säkerhetsverktyg i Windows 10. Även aktivering, avaktivering eller uppdatering av komponenter i samma område.
Nya säkerhetsalternativ (SecOps) i den här Windows Defender ATP -uppdateringen är:
- Visa Windows Defender SmartScreen -varningar och händelser där du kan logga och skapa varningar om en företagsanställd eller användare har klickat på en viss URL trots att de fått ett varningsmeddelande.
- Fråga händelser i Windows Defender Device Protection som försöker köra oseriösa program som har begränsats för användning.
- Visa appar blockerade eller granskade av Windows Defender Exploit Guard -skyddsregler.
- Visa upptäckter av Windows Defender Antivirus och Windows Defender Firewall -block i samma zon.
- Visa säkerhetshändelser och varningsinformation för användarsessioner.
Bättre detektioner, förbättrade varningar och mer kraft för SoC
Det finns en förbättring av upptäckten av attacker, vilket i slutändan är det som skiljer och förbättrar ett säkerhetsverktyg. Angrepp som är baserade på dynamisk skriptning, nyckelloggning eller nätverksskanning upptäcks.
Känsliga delar eller upptäckt visas tydligare i varningarna för att kunna ge mer ordnat och snabbt med olika attackförsök. Du kan sätta etiketter, gruppvarningar etc.
Allt detta förbättrar försvarskapaciteten med bättre organisation och centralisering av allt detta.
Windows Defender ATP -säkerhetsanalys
FÖRSTORA
Bland statistiken som ska beaktas för att globalt se utrustningens säkerhetsstatus har förbättrats särskilt tack vare den nya panelen, där säkerheten för den implementerade utrustningen eller företaget utvärderas med avseende på de rekommendationer som Windows ger dig.
Möjliga problem och rekommendationer som ska göras visas mer detaljerat och grafiskt. Säkerhetsadministratörer kommer att uppskatta att centralt kunna se potentiella brister eller sårbarheter som vissa företags system kan ha.
Anpassade rapporter
Det är lättare och snabbare att kunna skapa Power BI -rapporter där det är möjligt att interaktivt analysera maskiner, varningar och undersökningar som vi utför vid vissa tidpunkter.
Windows -uttag
FÖRSTORA
Förbättrat VDI -stöd läggs till för organisationer som vill skydda sin virtualiseringsmiljö.
Som vi har sett finns det flera förbättringar i Windows Defender Advanced Threat Protection, ett säkerhetsverktyg som är inriktat på näringslivet. Kom ihåg att det nu är möjligt att ladda ner och prova det i 90 dagar:
