Windows Defender u sustavu Windows 10 dobiva naprednu zaštitu od prijetnji

Microsoft radi na tome da pomogne tvrtkama da ostanu zaštićene od ozbiljnih prijetnji osim ranjivosti. Nova značajka Windows Defendera uskoro će se pojaviti u sustavu Windows 10 koja će biti usmjerena na zaštitu korisnika od kršenja sigurnosti i privatnosti na krajnjim točkama i krađe podataka osim hakerskih napada.

Prema Microsoftu, Windows Defender će moći koristiti strojno učenje za poboljšanje sigurnosnih mogućnosti operativnog sustava. Nova značajka naziva se "Advanced Threat Protection" (ATP) i štitit će uređaje sa sustavom Windows 10 izgradnjom profila kako računalo ponaša se i iskorištava snagu oblaka, nadilazeći jednostavnu zaštitu od zlonamjernog softvera temeljenu na potpisu kako bi te velike podatke dostavio Microsoftu za analiza. Upozorit će IT menadžere ako se otkrije moguća povreda sigurnosti i pružiti administratorima preporučene korake za rješavanje problema.

U teoriji, ovo bi trebalo poboljšati sposobnost Windowsa 10 da izdrži napade na iskorištavane ili neotkrivene "nulti dan" ranjivosti i napadi društvenog inženjeringa koji iskorištavaju pogreške korisnika, a organizacije koštaju ogromne količine od novca.

Prema Terry Myersonu, koji je šef Microsoftove grupe za Windows i uređaje, potrebno je oko 200 dana da organizacija utvrdi da je pretrpjela kršenje sigurnosti, plus dodatnih 80 dana da popravi situaciju. Windows Defender ATP osmišljen je tako da smanji ovo vrijeme analizom prikupljenih podataka, tako da bilo kakva neočekivana ili IT se može upozoriti na neuobičajeno ponašanje sustava i mreže i potencijalnu štetu uzrokovanu time menadžeri.

Ispod haube ove značajke nalaze se isti sustavi strojnog učenja, sigurnosna analitika i druge mogućnosti koristi se u Microsoftovim inteligentnim sigurnosnim proizvodima kao što su Advanced Threat Analytics i Office 365 Advanced Threat Zaštita.

Myerson je rekao da u budućnosti razmišljaju o dodavanju više značajki poput mogućnosti dopuštanja administratorima da automatski stavljaju u karantenu potencijalno ugrožene uređaje.

Upotreba Windows Defender ATP-a zahtijeva da Microsoftu omogućite pristup podacima o upotrebi sa svih prijavljenih uređaja. Myerson je rekao da će sve informacije biti prikupljene na način koji nije osobno ili organizacijski prepoznati, jer je važno da sustav strojnog učenja koji stoji iza ATP-a ima pristup onoliko podataka koliko moguće. ATP gradi inteligentni sigurnosni graf analizirajući zbirna ponašanja velikih podataka u vrlo veliki broj Windows uređaja, indeksirane web adrese, online pretraga reputacije i sumnjivo datoteke. ATP će također provoditi povijesne provjere procesa, datoteka, URL-ova i događaja mrežne veze, čak 6 mjeseci unatrag.

"Želimo da taj sustav strojnog učenja dobije što više pravih signala", rekao je.

Tvrtke koje ne žele dijeliti svoje podatke s Microsoftom moći će isključiti bilo koji ili sve uređaje iz Windows Defender ATP-a.

Nije jasno kada će točno ova nova sigurnosna značajka doći do stabilnog izdanja sustava Windows 10. Myerson je rekao da tvrtka nije odlučila koje će verzije sustava Windows 10 dobiti Windows Defender ATP ili kakav će poslovni model biti temelj međutim, budući da se temelji na alatima integriranim u Windows 10 i nadopunjenim pozadinom u oblaku, neće zahtijevati skupe nadogradnje infrastrukture. Trenutno je u privatnom pregledu s određenim brojem organizacija, osiguravajući oko 500.000 uređaja. Microsoft će ga u budućnosti učiniti dostupnijim članovima Windows Insider programa kako bi mogli pružiti povratne informacije.

Nakon što se to učini, Windows Defender ATP bit će predstavljen javnosti. Zasluge: PCWorld.