Windows Defender di Windows 10 mendapat Perlindungan Ancaman Tingkat Lanjut

Microsoft bekerja untuk membantu bisnis tetap terlindungi dari ancaman serius selain kerentanan. Fitur baru Windows Defender akan segera hadir di Windows 10 yang akan ditujukan untuk melindungi pengguna dari pelanggaran keamanan dan privasi di seluruh titik akhir dan pencurian data selain serangan peretasan.

Menurut Microsoft, Windows Defender akan dapat menggunakan pembelajaran mesin untuk meningkatkan kemampuan keamanan sistem operasi. Fitur baru ini disebut "Advanced Threat Protection" (ATP) dan akan melindungi perangkat Windows 10 dengan membangun profil bagaimana komputer berperilaku dan memanfaatkan kekuatan cloud, melampaui perlindungan malware berbasis tanda tangan sederhana untuk mengirimkan data besar itu ke Microsoft untuk analisis. Ini akan memperingatkan manajer TI jika kemungkinan pelanggaran keamanan terdeteksi dan memberi administrator langkah-langkah yang disarankan untuk memperbaiki masalah tersebut.

Secara teori, ini akan meningkatkan kemampuan Windows 10 untuk menahan serangan terhadap "zero-day" yang dieksploitasi atau dirahasiakan. kerentanan, dan serangan rekayasa sosial yang memanfaatkan kesalahan pengguna, yang merugikan organisasi dalam jumlah besar Uang.

Menurut Terry Myerson, yang merupakan kepala Grup Windows dan Perangkat Microsoft, dibutuhkan sekitar 200 hari bagi sebuah organisasi untuk menemukan bahwa ia telah mengalami pelanggaran keamanan, ditambah 80 hari ekstra untuk memperbaiki situasi. Windows Defender ATP dirancang untuk mengurangi waktu ini dengan menganalisis data yang dikumpulkan, sehingga segala sesuatu yang tidak terduga atau perilaku sistem dan jaringan yang tidak biasa dan potensi kerusakan yang disebabkannya dapat menjadi perhatian TI manajer.

Di bawah kap fitur ini adalah sistem pembelajaran mesin yang sama, analitik keamanan, dan kemampuan lain yang digunakan dalam produk keamanan cerdas Microsoft seperti Analisis Ancaman Lanjutan dan Ancaman Lanjutan Office 365 Perlindungan.

Myerson mengatakan, bahwa di masa depan mereka mempertimbangkan untuk menambahkan lebih banyak fitur seperti kemampuan untuk membiarkan administrator secara otomatis mengkarantina perangkat yang berpotensi disusupi.

Menggunakan Windows Defender ATP memang membutuhkan akses Microsoft ke data penggunaan dari semua perangkat yang terdaftar. Myerson mengatakan bahwa semua informasi akan diperoleh dengan cara yang tidak secara pribadi atau organisasi dapat diidentifikasi, karena penting bahwa sistem pembelajaran mesin di belakang ATP memiliki akses ke data sebanyak mungkin. ATP membangun grafik keamanan cerdas dengan menganalisis perilaku agregat data besar di seluruh sejumlah besar perangkat Windows, alamat web yang diindeks, pencarian reputasi online, dan mencurigakan file. ATP juga akan melakukan pemeriksaan historis proses, file, URL, dan peristiwa koneksi jaringan, sejauh 6 bulan.

"Kami ingin sistem pembelajaran mesin itu mendapatkan sinyal yang tepat sebanyak mungkin," katanya.

Perusahaan yang tidak ingin membagikan data mereka dengan Microsoft akan dapat mengecualikan salah satu atau semua perangkat dari Windows Defender ATP.

Tidak jelas kapan tepatnya fitur keamanan baru ini akan mencapai rilis stabil Windows 10. Myerson mengatakan bahwa perusahaan belum memutuskan versi Windows 10 mana yang akan mendapatkan Windows Defender ATP, atau model bisnis seperti apa yang akan didukung. namun karena didasarkan pada alat yang terintegrasi ke dalam Windows 10 dan dilengkapi dengan backend cloud, itu tidak memerlukan peningkatan infrastruktur yang mahal. Saat ini, itu dalam pratinjau pribadi dengan sejumlah organisasi, mengamankan sekitar 500.000 perangkat. Di masa mendatang, Microsoft akan membuatnya lebih luas tersedia untuk anggota Program Windows Insider, sehingga mereka dapat memberikan umpan balik.

Setelah ini selesai, Windows Defender ATP akan diluncurkan ke publik. Kredit: Dunia PC.