Нови функции за сигурност в Windows 10 Creators Update

Вчера Microsoft обяви редица нови функции за сигурност, които ще бъдат налични в Windows 10 Creators Update. Те включват подобрена Windows Defender с разширена защита от заплахи, същата Разширена защита от заплахи, разширена до Office, и Центъра за сигурност на Windows, който може да ги управлява. Нека да разгледаме какви са тези функции.

Следните акценти бяха публикувани от гиганта Редмънд.

• Обогатено откриване. Методите и средствата, които нападателите използват, стават все по-разнообразни, сложни и добре финансирани. Сензорите, които имаме днес в мрежовия трафик, канализиран през крайни точки и облака, са мощни. Кибер заплахите обаче няма да спрат, нито ние. С актуализацията на Creators ще разширим ATP сензорите на Windows Defender, за да открием заплахи, които съществуват само в експлойтите на ниво памет или ядро. Това ще позволи на ИТ администраторите да наблюдават заредени драйвери и дейности в паметта и да откриват различни модели на инжектиране, отразяващо натоварване и модификации в паметта, показващи потенциално ядро подвизи.
• Обогатена интелигентност. Вече добавяме към нашия Microsoft Threat Intelligence (TI) с партньори от индустрията като FireEye iSIGHT Threat Intelligence. В актуализацията за създатели ще дадем възможност на ИТ администраторите да подават собствената си интелигентност в Центъра за сигурност на Windows за сигнали за дейности въз основа на техните собствени индикатори за компромис. Това допълнително ниво на прозрение ще обогати моделите за машинно обучение, за да идентифицира и блокира зловреден софтуер по-бързо и по-добре да защити тяхната уникална среда.
• Подобрено саниране. Ние също така ще предоставим нови действия за коригиране в Windows Defender ATP, които ще дадат на ИТ администраторите инструментите за изолиране на машини, събиране криминалистика, убиване и почистване на работещи процеси и поставяне под карантина или блокиране на файлове с едно щракване в Центъра за сигурност на Windows и допълнително намаляване време за реакция.

Вижте следното видео:

Споменато беше таблото за управление на Windows Analytics, което трябва да помогне на ИТ администраторите по-добре да управляват и поддържат устройства с Windows 10. Клиентите ще могат да създават и събират свои собствени телеметрични данни, за да проследяват устройствата в тяхната организация.

Microsoft обяви нов инструмент, който ще позволи на ИТ персонала да преконфигурира устройствата, за да използват модерен UEFI режим вместо предишния BIOS режим, когато се поддържа. Това е много удобно и спестява време, тъй като операцията може да се извърши дистанционно. Очаква се тази способност да бъде интегрирана с инструменти като System Center Configuration Manager (SCCM).

Още един инструмент, управлението на мобилни приложения, дава възможност за контрол на BYOD (донесете собствено устройство) среда, без устройството да трябва да бъде регистрирано в управлението на мобилни устройства (MDM). Основната цел на приложението е да поддържа корпоративните данни по-сигурни, като управлява списъка с приложения, които ще имат достъп до определени данни. Това трябва да предотврати ситуацията, когато някой копира лична информация от служебния си имейл и я постави в личен имейл.

Гледайте следното видео:

Тези разширени функции за сигурност ще бъдат достъпни само за клиенти на Windows 10 Enterprise с актуализацията на Creators.

Windows 10 Creators Update, известна като кодово име "Redstone 2" или версия 1703, се очаква да бъде пусната в началото на 2017 г. Някои от тези нови функции ще станат достъпни за Insiders on the Fast Ring, които работят с Windows 10 Enterprise (чрез Neowin).