Microsoft nam ove jeseni pokazuje nove značajke dostupne Windows Defender ATP -u (Napredna zaštita od prijetnji) ugrađen u Windows 10 Fall Creators.
Najavljeno je proširenje ATP usluge Windows Defender gdje nude više i bolje sigurnosne značajke gdje se poboljšavaju:
- Prevencija
- Otkrivanje
- Istraga
- Vrijeme odgovora i administracija
WD ATP je Windows Defender koji se više fokusira na poslovni svijet kako bi povećao svoju sigurnost tako što ga može upravljati na integriran način sa Windows sustavima tvrtke.
Zanimljivo je da je end-to-end zaštita osigurana i za Windows krajnje točke. Sve je ovo veliko poboljšanje onog već predstavljenog prije 9 mjeseci Windows Defender ATP u Windows 10 Creators Update:
Sada nudi bolje integriranu i centraliziraniju sigurnost, kombinirajući Windows Defender ATP i Windows sigurnost. Ovaj veliki korak je nešto što svi sistemski administratori cijene.
Unutar ovog novog ažuriranja za Windows Defender, integrirane su nove tehnologije za sprječavanje Windows 10, gdje se poboljšava sposobnost otkrivanja napada koje izvršavaju naredbe, povećava se kapacitet odgovora i analiza svakog događaja ove vrste.
Microsoft se očito fokusira na poslovno područje poboljšavajući sigurnost Windows sustava nudeći ovaj alat koji sprječava što više globalnih napada, poput posljednjeg poznatog Ransomeware Wannacryja.
Što je novo u Windows Defender ATP -u za istaknuti
Sigurnosne značajke sustava Windows rade zajedno
POVEĆAJTE
Sada će sigurnosna upozorenja biti vidljivija zajedno sa ovih (6) točaka:
- Otkrivanje i odgovor krajnjih točaka (EDR).
- Antivirus Windows Defender (AV).
- Vatrozid Windows Defender.
- Pametni zaslon Windows Defender.
- Windows Defender Device Defender.
- Windows Defender Exploit Guard.
To ubrzava i olakšava vizualizaciju važnih događaja svih integriranih sigurnosnih alata u sustavima Windows 10. Također aktiviranje, deaktiviranje ili ažuriranje komponenti u istom području.
Nove sigurnosne opcije (SecOps) u ovom ažuriranju ATP -a za Windows Defender su:
- Pregledajte upozorenja i događaje na Windows Defender SmartScreenu gdje se možete prijaviti i stvoriti upozorenja u slučaju da je zaposlenik ili korisnik tvrtke kliknuo određeni URL unatoč primitku poruke upozorenja.
- Upitajte događaje zaštite uređaja Windows Defender koji pokušavaju pokrenuti lažne aplikacije koje su ograničene za upotrebu.
- Pregledajte aplikacije koje su blokirala ili revidirala pravila zaštite programa Defender Exploit Guard.
- Prikaz otkrivanja blokova Windows Defender Antivirus i Windows Defender Firewall u istoj zoni.
- Pregledajte sigurnosne događaje i podatke o upozorenjima za korisničke sesije.
Bolja otkrivanja, poboljšana upozorenja i veća snaga za SoC
Postoji poboljšanje u otkrivanju napada, što na kraju razlikuje i poboljšava sigurnosni alat. Otkrivaju se napadi koji se temelje na dinamičkom skriptiranju, zapisivanju tipki ili skeniranju mreže.
Osjetljivi dijelovi ili otkrivanja prikazani su jasnije u upozorenjima kako bi se mogli urednije i brže dati s različitim pokušajima napada. Možete staviti oznake, grupna upozorenja itd.
Sve to poboljšava obrambene sposobnosti boljom organizacijom i centralizacijom svega ovoga.
Analiza sigurnosti ATP -a Windows Defender
POVEĆAJTE
Među statistikama koje treba uzeti u obzir pri globalnom sagledavanju sigurnosnog statusa opreme značajno se poboljšalo zahvaljujući novom panelu, gdje se sigurnost implementirane opreme ili tvrtke procjenjuje s obzirom na preporuke koje vam Windows daje.
Mogući problemi i preporuke koje je potrebno prikazati detaljnije su i grafički prikazani. Administratori sigurnosti cijenit će mogućnost centralnog pregleda potencijalnih nedostataka ili ranjivosti koje mogu imati određeni sustavi tvrtke.
Prilagođena izvješća
Lakše je i brže moći stvoriti Power BI izvješća u kojima je moguće interaktivno analizirati strojeve, upozorenja i istrage koje provodimo u određeno vrijeme.
Windows utičnice
POVEĆAJTE
Poboljšana VDI podrška dodana je za organizacije koje žele zaštititi svoje okruženje za virtualizaciju.
Kao što smo vidjeli, postoji više poboljšanja u Windows Defender Advanced Threat Protection, sigurnosnom alatu koji je fokusiran na poslovni svijet. Upamtite da je sada moguće preuzeti i isprobati 90 dana:
