Uued turvafunktsioonid Windows 10 Creators Update'is

Eile teatas Microsoft mitmetest uutest turvafunktsioonidest, mis on saadaval Windows 10 Creators Update'is. Nende hulgas on täiustatud Täiustatud ohukaitsega Windows Defender, sama täiustatud ohukaitse laienes Office'ile ja Windowsi turvakeskusele, mis suudab neid hallata. Vaatame, millised need funktsioonid on.

Redmondi hiiglane avaldas järgmised tipphetked.

• Rikastatud tuvastamine. Ründajate kasutatavad meetodid ja vahendid on üha mitmekesisemad, keerukamad ja paremini rahastatud. Andurid, mis meil täna on kogu võrguliikluses, mis suunatakse läbi lõpp-punktide ja pilve, on võimsad. Küberohud aga ei lõpe, ega ka meie. Loojate värskendusega laiendame Windows Defenderi ATP-andureid, et tuvastada ohud, mis püsivad ainult mälu või kerneli tasemel. See võimaldab IT-administraatoritel jälgida laaditud draivereid ja mälus olevaid tegevusi ning tuvastada erinevad süstimismustrid, peegeldav laadimine ja mälus olevad modifikatsioonid, mis näitavad potentsiaalset tuuma ekspluateerib.
• Rikastatud intelligentsus. Täiendame juba oma Microsoft Threat Intelligence'i (TI) koos selliste tööstuspartneritega nagu FireEye iSIGHT Threat Intelligence. Loojate värskenduses võimaldame IT-administraatoritel sisestada oma luureandmed Windowsi turbekeskusesse, et saada hoiatusi tegevuste kohta, mis põhinevad nende enda kompromissinäitajatel. See täiendatud teadmiste tase rikastab masinõppemudeleid, et tuvastada ja blokeerida pahavara kiiremini ning kaitsta paremini nende ainulaadset keskkonda.
• Täiustatud heastamine. Samuti pakume Windows Defender ATP-s uusi parandustoiminguid, mis annavad IT-administraatoritele tööriistad masinate isoleerimiseks ja kogumiseks. kohtuekspertiisi, tapke ja puhastage jooksvaid protsesse ning karantiini või blokeerige failid ühe klõpsuga Windowsi turvakeskuses ja vähendage veelgi reaktsiooniaeg.

Vaadake järgmist videot:

Mainiti Windows Analyticsi armatuurlauda, ​​mis peaks aitama IT-administraatoritel Windows 10 seadmeid paremini hallata ja toetada. Kliendid saavad luua ja koguda oma telemeetriaandmeid, et jälgida oma organisatsiooni seadmeid.

Microsoft teatas uuest tööriistast, mis võimaldab IT-personalil seadmeid ümber konfigureerida, et kasutada toetuse korral pärand-BIOS-režiimi asemel kaasaegset UEFI-režiimi. See on väga mugav ja ajasäästlik, sest toimingut saab teha eemalt. See võimalus peaks olema integreeritud selliste tööriistadega nagu System Center Configuration Manager (SCCM).

Veel üks tööriist, mobiilirakenduste haldus, annab võimaluse juhtida BYOD-keskkonda (too oma seade) ilma, et seade peaks olema registreeritud mobiilseadmete halduses (MDM). Rakenduse põhieesmärk on hoida ettevõtte andmeid turvalisemalt, hallates nende rakenduste loendit, millel on juurdepääs teatud andmetele. See peaks ära hoidma olukorra, kus keegi kopeerib oma töömeilist privaatset teavet ja kleebib selle isiklikusse meili.

Vaadake järgmist videot:

Need täiustatud turbefunktsioonid on Creators Update'iga saadaval ainult Windows 10 Enterprise'i klientidele.

Windows 10 loojate värskendus, mida tuntakse koodnime "Redstone 2" või versioonina 1703, avaldatakse eeldatavasti 2017. aasta alguses. Mõned neist uutest funktsioonidest on saadaval Fast Ringi siseringi liikmetele, kes käitavad Windows 10 Enterprise'i (via Neowin).