תכונות אבטחה חדשות ב-Windows 10 Creators Update

אתמול, מיקרוסופט הכריזה על מספר תכונות אבטחה חדשות אשר יהיו זמינות ב-Windows 10 Creators Update. אלה כוללים משופר Windows Defender עם הגנת איומים מתקדמת, אותה הגנת איומים מתקדמת שהורחבה ל-Office ולמרכז האבטחה של Windows שיכול לנהל אותם. בואו נסתכל על התכונות הללו.

הדגשים הבאים פורסמו על ידי ענקית רדמונד.

• זיהוי מועשר. השיטות והאמצעים שבהם משתמשים התוקפים מגוונים יותר ויותר, מורכבים וממומנים היטב. החיישנים שיש לנו היום על פני תעבורת הרשת המתועלת דרך נקודות קצה והענן הם רבי עוצמה. עם זאת, איומי סייבר לא ייפסקו, וגם אנחנו לא. עם עדכון היוצרים נרחיב את חיישני ה-ATP של Windows Defender כדי לזהות איומים שנמשכים רק בניצול זיכרון או ברמת הקרנל. זה יאפשר למנהלי IT לנטר מנהלי התקנים טעונים ופעילויות בזיכרון, ולזהות דפוסים שונים של הזרקה, טעינה רפלקטיבית ושינויים בזיכרון המצביעים על גרעין פוטנציאלי מנצלים.
• אינטליגנציה מועשרת. אנחנו כבר מוסיפים ל-Microsoft Threat Intelligence (TI) שלנו עם שותפים בתעשייה כמו FireEye iSIGHT Threat Intelligence. בעדכון היוצרים, נאפשר למנהלי IT להזין אינטליגנציה משלהם למרכז האבטחה של Windows לקבלת התראות על פעילויות המבוססות על אינדיקטורים משלהם לפשרה. רמה נוספת זו של תובנה תעשיר מודלים של למידת מכונה כדי לזהות ולחסום תוכנות זדוניות במהירות רבה יותר ולהגן טוב יותר על הסביבה הייחודית שלהם.
• תיקון משופר. אנו גם נספק פעולות תיקון חדשות ב-Windows Defender ATP שיעניקו למנהלי IT את הכלים לבודד מכונות, לאסוף זיהוי פלילי, הרג ונקה תהליכים פועלים והסגר או חסימת קבצים בלחיצה אחת במרכז האבטחה של Windows ולהפחית עוד יותר זמן תגובה.

ראה את הסרטון הבא:

הוזכר לוח המחוונים של Windows Analytics, שאמור לעזור למנהלי IT לנהל ולתמוך טוב יותר במכשירי Windows 10. לקוחות יוכלו ליצור ולאסוף נתוני טלמטריה משלהם כדי לעקוב אחר המכשירים בארגון שלהם.

מיקרוסופט הכריזה על כלי חדש שיאפשר לאנשי IT להגדיר מחדש מכשירים לשימוש במצב UEFI מודרני במקום במצב ה-BIOS הישן כאשר הוא נתמך. זה מאוד נוח וחוסך זמן, כי הפעולה יכולה להתבצע מרחוק. יכולת זו צפויה להיות משולבת עם כלים כמו System Center Configuration Manager (SCCM).

כלי נוסף, ניהול יישומים ניידים נותן את היכולת לשלוט בסביבת BYOD (הבא את המכשיר שלך), מבלי שהמכשיר יצטרך להיות רשום לניהול מכשירים ניידים (MDM). המטרה העיקרית של האפליקציה היא לשמור על אבטחת הנתונים הארגוניים על ידי ניהול רשימת האפליקציות שתהיה להן גישה לנתונים מסוימים. זה אמור למנוע את המצב כאשר מישהו מעתיק מידע פרטי מהמייל שלו בעבודה ומדביק אותו במייל אישי.

צפו בסרטון הבא:

תכונות אבטחה מתקדמות אלו יהיו זמינות רק עבור לקוחות Windows 10 Enterprise עם עדכון היוצרים.

Windows 10 Creators Update, הידוע בשם הקוד "Redstone 2" או גרסה 1703 צפוי לצאת בתחילת 2017. חלק מהתכונות החדשות הללו יהפכו לזמינות עבור Insiders on the Fast Ring המריצים את Windows 10 Enterprise (באמצעות ניוווין).