Fitur keamanan baru di Windows 10 Creators Update

Kemarin, Microsoft mengumumkan sejumlah fitur keamanan baru yang akan tersedia di Windows 10 Creators Update. Ini termasuk peningkatan Windows Defender dengan Perlindungan Ancaman Tingkat Lanjut, Perlindungan Ancaman Tingkat Lanjut yang sama diperluas ke Office, dan Pusat Keamanan Windows yang dapat mengelolanya. Mari kita lihat apa saja fitur-fitur tersebut.

Sorotan berikut diterbitkan oleh raksasa Redmond.

• Deteksi yang Diperkaya. Metode dan sarana yang digunakan penyerang semakin bervariasi, kompleks, dan didanai dengan baik. Sensor yang kami miliki saat ini di seluruh lalu lintas jaringan yang disalurkan melalui titik akhir dan cloud sangat kuat. Namun, ancaman dunia maya tidak akan berhenti, dan kami juga tidak akan berhenti. Dengan Pembaruan Pembuat Konten, kami akan memperluas sensor Windows Defender ATP untuk mendeteksi ancaman yang hanya bertahan di memori atau eksploitasi tingkat kernel. Ini akan memungkinkan administrator TI untuk memantau driver yang dimuat dan aktivitas dalam memori, dan untuk mendeteksi berbagai pola injeksi, pemuatan reflektif, dan modifikasi dalam memori yang menunjukkan potensi kernel eksploitasi.
• Kecerdasan yang Diperkaya. Kami telah menambahkan Microsoft Threat Intelligence (TI) kami dengan mitra industri seperti FireEye iSIGHT Threat Intelligence. Dalam Pembaruan Pembuat Konten, kami akan memungkinkan administrator TI untuk memasukkan kecerdasan mereka sendiri ke Pusat Keamanan Windows untuk peringatan tentang aktivitas berdasarkan indikator kompromi mereka sendiri. Tingkat wawasan tambahan ini akan memperkaya model pembelajaran mesin untuk mengidentifikasi dan memblokir malware dengan lebih cepat dan melindungi lingkungan unik mereka dengan lebih baik.
• Perbaikan yang Ditingkatkan. Kami juga akan memberikan tindakan perbaikan baru di Windows Defender ATP yang akan memberi administrator TI alat untuk mengisolasi mesin, mengumpulkan forensik, matikan dan bersihkan proses yang berjalan dan karantina atau blokir file dengan satu klik di Pusat Keamanan Windows dan selanjutnya kurangi waktu merespon.

Lihat video berikut:

Dasbor Windows Analytics disebutkan, yang seharusnya membantu administrator TI mengelola dan mendukung perangkat Windows 10 dengan lebih baik. Pelanggan akan dapat membuat dan mengumpulkan data telemetri mereka sendiri untuk melacak perangkat di organisasi mereka.

Microsoft mengumumkan alat baru yang memungkinkan personel TI untuk mengonfigurasi ulang perangkat agar menggunakan mode UEFI modern alih-alih mode BIOS lama jika didukung. Ini sangat nyaman dan hemat waktu, karena pengoperasiannya bisa dilakukan dari jarak jauh. Kemampuan ini diharapkan dapat terintegrasi dengan alat seperti System Center Configuration Manager (SCCM).

Namun alat lain, Manajemen Aplikasi Seluler memberikan kemampuan untuk mengontrol lingkungan BYOD (bawa perangkat Anda sendiri), tanpa perangkat harus terdaftar di Manajemen Perangkat Seluler (MDM). Tujuan utama dari aplikasi ini adalah untuk menjaga data perusahaan lebih aman dengan mengelola daftar aplikasi yang akan memiliki akses ke data tertentu. Ini harus mencegah situasi ketika seseorang menyalin informasi pribadi dari email kantornya dan menempelkannya ke email pribadi.

Tonton video berikut:

Fitur keamanan tingkat lanjut ini hanya akan tersedia untuk pelanggan Windows 10 Enterprise dengan Pembaruan Pembuat Konten.

Windows 10 Creators Update yang dikenal dengan nama kode “Redstone 2” atau versi 1703 ini diharapkan akan dirilis pada awal tahun 2017. Beberapa fitur baru ini akan tersedia untuk Orang Dalam di Fast Ring yang menjalankan Windows 10 Enterprise (via Neowin).