Windows 10 CreatorsUpdateの新しいセキュリティ機能
昨日、マイクロソフトはWindows 10 CreatorsUpdateで利用できるようになるいくつかの新しいセキュリティ機能を発表しました。 これらには改善されたものが含まれます 高度な脅威保護を備えたWindowsDefender、Officeに拡張された同じAdvanced Threat Protection、およびそれらを管理できるWindowsセキュリティセンター。 これらの機能が何であるかを見てみましょう。
以下のハイライトは、レドモンドの巨人によって公開されました。
- 強化された検出. 攻撃者が使用する方法と手段はますます多様で、複雑で、十分な資金があります。 エンドポイントとクラウドを経由するネットワークトラフィック全体で現在使用されているセンサーは強力です。 ただし、サイバー脅威は止まらず、私たちも止まりません。 Creators Updateでは、Windows Defender ATPセンサーを拡張して、メモリまたはカーネルレベルのエクスプロイトにのみ存続する脅威を検出します。 これにより、IT管理者は、ロードされたドライバーとメモリ内のアクティビティを監視し、検出することができます。 インジェクションのさまざまなパターン、リフレクティブローディング、および潜在的なカーネルを示すメモリ内の変更 エクスプロイト。
- 強化されたインテリジェンス. マイクロソフトの脅威インテリジェンス（TI）には、FireEyeiSIGHT脅威インテリジェンスなどの業界パートナーがすでに追加されています。 Creators Updateでは、IT管理者が独自のインテリジェンスをWindowsセキュリティセンターに送り、侵入の痕跡に基づいてアクティビティに関するアラートを送信できるようにします。 この追加されたレベルの洞察により、機械学習モデルが強化され、マルウェアをより迅速に識別してブロックし、固有の環境をより適切に保護できるようになります。
- 強化された修復. また、Windows Defender ATPで新しい修復アクションを提供し、IT管理者がマシンを分離して収集するためのツールを提供します。 フォレンジック、実行中のプロセスの強制終了とクリーンアップ、およびWindowsセキュリティセンターでのシングルクリックによるファイルの隔離またはブロック、さらに削減 反応時間。
次のビデオを参照してください。
Windows Analyticsダッシュボードが言及されました。これは、IT管理者がWindows10デバイスをより適切に管理およびサポートするのに役立つはずです。 顧客は、組織内のデバイスを追跡するために独自のテレメトリデータを作成および収集できるようになります。
Microsoftは、IT担当者がデバイスを再構成して、サポートされている場合にレガシーBIOSモードの代わりに最新のUEFIモードを使用できるようにする新しいツールを発表しました。 これは、操作をリモートで実行できるため、非常に便利で時間の節約になります。 この機能は、System Center Configuration Manager（SCCM）などのツールと統合されることが期待されています。
さらに別のツールであるモバイルアプリケーション管理は、デバイスをモバイルデバイス管理（MDM）に登録しなくても、BYOD（個人所有のデバイスの持ち込み）環境を制御する機能を提供します。 アプリの主な目的は、特定のデータにアクセスできるアプリのリストを管理することにより、企業データをより安全に保つことです。 誰かが仕事用の電子メールから個人情報をコピーして個人用の電子メールに貼り付ける状況を防ぐ必要があります。
次のビデオをご覧ください。
これらの高度なセキュリティ機能は、CreatorsUpdateを使用しているWindows10Enterpriseのお客様のみが利用できます。
コードネーム「Redstone2」またはバージョン1703として知られるWindows10 Creators Updateは、2017年初頭にリリースされる予定です。 これらの新機能の一部は、Windows 10Enterpriseを実行しているFastRingのインサイダーが利用できるようになります（ Neowin).
