Nove sigurnosne značajke u Windows 10 Creators Update

Jučer je Microsoft najavio niz novih sigurnosnih značajki koje će biti dostupne u Windows 10 Creators Update. To uključuje poboljšani Windows Defender s naprednom zaštitom od prijetnji, ista Advanced Threat Protection proširena na Office i Windows Security Center koji njima može upravljati. Pogledajmo koje su to značajke.

Div iz Redmonda objavio je sljedeće.

• Obogaćena detekcija. Metode i sredstva koje napadači koriste sve su raznolikiji, složeniji i dobro financirani. Senzori koje danas imamo u mrežnom prometu koji se kanalizira kroz krajnje točke i oblak moćni su. Međutim, cyber prijetnje neće prestati, a nećemo ni mi. Uz Creators Update proširit ćemo Windows Defender ATP senzore kako bismo otkrili prijetnje koje postoje samo u eksploataciji na razini memorije ili kernela. To će IT administratorima omogućiti praćenje učitanih upravljačkih programa i aktivnosti u memoriji te otkrivanje različiti obrasci ubrizgavanja, reflektivnog učitavanja i modifikacija u memoriji koje ukazuju na potencijalnu jezgru podvige.
• Obogaćena inteligencija. Već dodajemo našu Microsoft Threat Intelligence (TI) s industrijskim partnerima kao što je FireEye iSIGHT Threat Intelligence. U ažuriranju za kreatore omogućit ćemo IT administratorima da unesu vlastitu inteligenciju u Windows Security Center radi upozorenja o aktivnostima na temelju njihovih vlastitih pokazatelja kompromisa. Ova dodatna razina uvida obogatit će modele strojnog učenja kako bi brže identificirali i blokirali zlonamjerni softver i bolje zaštitili svoje jedinstveno okruženje.
• Poboljšana sanacija. Također ćemo isporučiti nove radnje sanacije u Windows Defender ATP koje će IT administratorima dati alate za izolaciju strojeva, prikupljanje forenzike, ubiti i očistiti pokrenute procese i staviti u karantenu ili blokirati datoteke jednim klikom u Windows Security Center i dodatno smanjiti vrijeme odziva.

Pogledajte sljedeći video:

Spomenuta je nadzorna ploča Windows Analytics koja bi IT administratorima trebala pomoći da bolje upravljaju i podržavaju Windows 10 uređaje. Korisnici će moći kreirati i prikupljati vlastite telemetrijske podatke za praćenje uređaja u svojoj organizaciji.

Microsoft je najavio novi alat koji će omogućiti IT osoblju da rekonfigurira uređaje za korištenje modernog UEFI načina umjesto naslijeđenog BIOS načina rada kada je podržan. To je vrlo zgodno i štedi vrijeme, jer se operacija može obaviti na daljinu. Očekuje se da će ova sposobnost biti integrirana s alatima kao što je System Center Configuration Manager (SCCM).

Još jedan alat, Mobile Application Management daje mogućnost kontrole BYOD (donesite svoj uređaj) okoline, bez da uređaj mora biti upisan u Mobile Device Management (MDM). Glavna svrha aplikacije je zaštititi korporativne podatke upravljanjem popisom aplikacija koje će imati pristup određenim podacima. Trebao bi spriječiti situaciju da netko kopira privatne podatke iz njegove radne e-pošte i zalijepi ih ​​u osobni email.

Pogledajte sljedeći video:

Ove napredne sigurnosne značajke bit će dostupne samo za korisnike sustava Windows 10 Enterprise s ažuriranjem Creators.

Očekuje se da će Windows 10 Creators Update, poznat kao kodni naziv "Redstone 2" ili verzija 1703, biti objavljen početkom 2017. Neke od ovih novih značajki postat će dostupne za Insiders on the Fast Ring koji pokreću Windows 10 Enterprise (putem Neowin).