Windows 10-ში Windows Defender იღებს გაფართოებულ დაცვას საფრთხეებისგან

მაიკროსოფტი მუშაობს, რათა დაეხმაროს ბიზნესს, დაუცველობის გარდა, დაიცვან სერიოზული საფრთხეებისგან. Windows 10-ში Windows Defender-ის ახალი ფუნქცია მალე გამოჩნდება, რომელიც მიზნად ისახავს მომხმარებლების დაცვას უსაფრთხოებისა და კონფიდენციალურობის დარღვევისგან ბოლო წერტილებში და მონაცემთა ქურდობისგან, გარდა ჰაკური შეტევებისა.

Microsoft-ის თქმით, Windows Defender შეძლებს მანქანური სწავლების გამოყენებას ოპერაციული სისტემის უსაფრთხოების შესაძლებლობების გასაუმჯობესებლად. ახალ ფუნქციას ეწოდება "Advanced Threat Protection" (ATP) და დაიცავს Windows 10 მოწყობილობებს კომპიუტერის პროფილის შექმნით. იქცევა და იყენებს ღრუბლის ძალას, სცილდება მარტივი ხელმოწერებზე დაფუძნებული მავნე პროგრამების დაცვას, რათა წარუდგინოს დიდი მონაცემები Microsoft-ს. ანალიზი. ის გააფრთხილებს IT მენეჯერებს უსაფრთხოების შესაძლო დარღვევის აღმოჩენის შემთხვევაში და მიაწვდის ადმინისტრატორებს რეკომენდებულ ნაბიჯებს პრობლემის მოსაგვარებლად.

თეორიულად, ამან უნდა გააუმჯობესოს Windows 10-ის უნარი გაუძლოს შეტევებს ექსპლუატირებული ან გაურკვეველი "ნულოვანი დღის" წინააღმდეგ. დაუცველობა და სოციალური ინჟინერიის შეტევები, რომლებიც სარგებლობენ მომხმარებლების შეცდომით, რაც ორგანიზაციებს დიდ თანხებს უჯდება ფულის.

ტერი მაიერსონის თქმით, რომელიც არის Microsoft-ის Windows და Devices Group-ის ხელმძღვანელი, ამას დაახლოებით 200 დღე სჭირდება. ორგანიზაციამ დაადგინოს, რომ მან განიცადა უსაფრთხოების დარღვევა, დამატებით 80 დღე სიტუაციის გამოსასწორებლად. Windows Defender ATP შექმნილია იმისთვის, რომ შეამციროს ეს დრო შეგროვებული მონაცემების ანალიზით, ასე რომ ნებისმიერი მოულოდნელი ან სისტემისა და ქსელის უჩვეულო ქცევა და მისგან გამოწვეული პოტენციური ზიანი შეიძლება მიექცეს IT-ს მენეჯერები.

ამ ფუნქციის ქვეშ არის იგივე მანქანური სწავლების სისტემები, უსაფრთხოების ანალიტიკა და სხვა შესაძლებლობები გამოიყენება Microsoft-ის ინტელექტუალური უსაფრთხოების პროდუქტებში, როგორიცაა Advanced Threat Analytics და Office 365 Advanced Threat დაცვა.

მაიერსონმა თქვა, რომ მომავალში ისინი განიხილავენ მეტი ფუნქციების დამატებას, როგორიცაა შესაძლებლობა მისცენ ადმინისტრატორებს ავტომატურად კარანტინში მოათავსონ პოტენციურად კომპრომეტირებული მოწყობილობები.

Windows Defender ATP-ის გამოყენება მოითხოვს Microsoft-ის წვდომას ყველა ჩარიცხული მოწყობილობის გამოყენების მონაცემებზე. მაიერსონმა თქვა, რომ ყველა ინფორმაცია იქნება შეძენილი ისე, რომ არ იყოს პირადი ან ორგანიზაციული იდენტიფიცირებადი, რადგან მნიშვნელოვანია, რომ მანქანური სწავლების სისტემას ATP-ის უკან აქვს წვდომა იმდენ მონაცემზე, რამდენიც შესაძლებელია. ATP აშენებს უსაფრთხოების ინტელექტუალურ გრაფიკს დიდი მონაცემების მთლიანი ქცევის ანალიზით. Windows მოწყობილობების დიდი რაოდენობა, ინდექსირებული ვებ მისამართები, ონლაინ რეპუტაციის ძებნა და საეჭვო ფაილები. ATP ასევე შეასრულებს პროცესების, ფაილების, URL-ების და ქსელის კავშირის მოვლენების ისტორიულ შემოწმებას, რაც 6 თვემდეა.

„ჩვენ გვსურს, რომ მანქანათმცოდნეობის სისტემამ მიიღოს რაც შეიძლება მეტი სწორი სიგნალი“, - თქვა მან.

კომპანიებს, რომლებსაც არ სურთ თავიანთი მონაცემების Microsoft-თან გაზიარება, შეძლებენ გამორიცხონ ნებისმიერი ან ყველა მოწყობილობა Windows Defender ATP-დან.

უცნობია, ზუსტად როდის მიაღწევს უსაფრთხოების ეს ახალი ფუნქცია Windows 10-ის სტაბილურ გამოშვებას. მაიერსონმა თქვა, რომ კომპანიას არ აქვს გადაწყვეტილი Windows 10-ის რომელი ვერსიები მიიღებს Windows Defender ATP-ს, ან რა სახის ბიზნეს მოდელს დაეფუძნება. თუმცა, რადგან ის დაფუძნებულია Windows 10-ში ინტეგრირებულ ინსტრუმენტებზე და დამატებულია ღრუბლოვანი სისტემის საშუალებით, არ საჭიროებს ძვირადღირებულ ინფრასტრუქტურის განახლებას. ამჟამად, ის არის კერძო გადახედვისას რამდენიმე ორგანიზაციასთან, რომელიც უზრუნველყოფს დაახლოებით 500,000 მოწყობილობას. მომავალში, Microsoft გახდის მას უფრო ფართოდ ხელმისაწვდომი Windows Insider პროგრამის წევრებისთვის, რათა მათ შეძლონ გამოხმაურება.

როგორც კი ეს მოხდება, Windows Defender ATP გავრცელდება საზოგადოებისთვის. კრედიტები: PCWorld.