يحصل Windows Defender في Windows 10 على حماية متقدمة من التهديدات

تعمل Microsoft على مساعدة الشركات على البقاء محمية من التهديدات الخطيرة إلى جانب الثغرات الأمنية. ستصل ميزة جديدة من Windows Defender إلى Windows 10 قريبًا والتي ستهدف إلى حماية المستخدمين من انتهاكات الأمان والخصوصية عبر نقاط النهاية وسرقة البيانات إلى جانب هجمات الاختراق.

وفقًا لمايكروسوفت ، سيتمكن Windows Defender من استخدام التعلم الآلي لتحسين قدرات أمان نظام التشغيل. تسمى الميزة الجديدة "الحماية المتقدمة من التهديدات" (ATP) وستحمي أجهزة Windows 10 من خلال إنشاء ملف تعريف لكيفية استخدام الكمبيوتر تتصرف وتستفيد من قوة السحابة ، وتتجاوز الحماية البسيطة القائمة على التوقيع من البرامج الضارة لإرسال تلك البيانات الضخمة إلى Microsoft من أجل التحليلات. سيحذر مديري تكنولوجيا المعلومات إذا تم الكشف عن خرق أمني محتمل ويزود المسؤولين بالخطوات الموصى بها لإصلاح المشكلة.

من الناحية النظرية ، من المفترض أن يؤدي ذلك إلى تحسين قدرة Windows 10 على مقاومة الهجمات ضد "Zero-day" المستغلة أو غير المكشوف عنها نقاط الضعف وهجمات الهندسة الاجتماعية التي تستفيد من ارتكاب المستخدمين للأخطاء ، مما يكلف المؤسسات مبالغ ضخمة من المال.

وفقًا لتيري مايرسون ، رئيس مجموعة أنظمة Windows والأجهزة في Microsoft ، فإن الأمر يستغرق حوالي 200 يومًا لتجد منظمة أنها تعرضت لخرق أمني ، بالإضافة إلى 80 يومًا إضافية لإصلاح الموقف. تم تصميم حماية متقدمة من المخاطر مع Windows Defender لتقليل هذا الوقت عن طريق تحليل البيانات التي تم جمعها ، لذلك أي غير متوقع أو يمكن توجيه انتباه تكنولوجيا المعلومات إلى سلوك النظام والشبكة غير المعتاد والأضرار المحتملة الناجمة عنه المديرين.

تحت غطاء هذه الميزة توجد نفس أنظمة التعلم الآلي ، وتحليلات الأمان والإمكانيات الأخرى الموجودة تستخدم في منتجات الأمان الذكية من Microsoft مثل Advanced Threat Analytics و Office 365 Advanced Threat حماية.

قال مايرسون ، إنهم يفكرون في المستقبل في إضافة المزيد من الميزات مثل القدرة على السماح للمسؤولين تلقائيًا بعزل الأجهزة التي يحتمل أن تكون معرضة للخطر.

يتطلب استخدام حماية متقدمة من المخاطر مع Windows Defender منح Microsoft حق الوصول إلى بيانات الاستخدام من جميع الأجهزة المسجلة. قال مايرسون إنه سيتم الحصول على جميع المعلومات بطريقة ليست شخصية أو تنظيمية قابل للتحديد ، لأنه من المهم أن يكون لدى نظام التعلم الآلي وراء ATP إمكانية الوصول إلى أكبر قدر ممكن من البيانات المستطاع. يبني ATP رسمًا بيانيًا ذكيًا للأمان من خلال تحليل السلوكيات المجمعة للبيانات الضخمة عبر نطاق عدد كبير من أجهزة Windows وعناوين الويب المفهرسة وعمليات البحث عن السمعة عبر الإنترنت والمريبة الملفات. ستقوم ATP أيضًا بإجراء فحوصات تاريخية للعمليات والملفات وعناوين URL وأحداث اتصال الشبكة ، والتي تعود إلى 6 أشهر.

قال "نريد أن يحصل نظام التعلم الآلي على أكبر عدد ممكن من الإشارات الصحيحة".

ستتمكن الشركات التي لا ترغب في مشاركة بياناتها مع Microsoft من استبعاد أي أو كل الأجهزة من حماية متقدمة من المخاطر مع Windows Defender.

ليس من الواضح متى ستصل ميزة الأمان الجديدة هذه بالضبط إلى الإصدار المستقر لنظام التشغيل Windows 10. قال مايرسون إن الشركة لم تقرر أي إصدارات من Windows 10 ستحصل على حماية متقدمة من المخاطر مع Windows Defender ، أو ما هو نوع نموذج العمل الذي سيعززه ومع ذلك ، نظرًا لأنه يعتمد على أدوات مدمجة في نظام التشغيل Windows 10 وتكمله خلفية سحابية ، فلن يتطلب ذلك ترقيات للبنية التحتية باهظة الثمن. الآن ، في معاينة خاصة مع عدد محدد من المؤسسات ، تؤمن حوالي 500000 جهاز. في المستقبل ، ستجعله Microsoft متاحة على نطاق أوسع لأعضاء برنامج Windows Insider ، حتى يتمكنوا من تقديم الملاحظات.

بمجرد الانتهاء من ذلك ، سيتم طرح حماية متقدمة من المخاطر مع Windows Defender للجمهور. الاعتمادات: عالم الحاسوب.