Windows 10 크리에이터 업데이트의 새로운 보안 기능
어제 Microsoft는 Windows 10 Creators Update에서 사용할 수 있는 여러 가지 새로운 보안 기능을 발표했습니다. 여기에는 향상된 고급 위협 보호 기능이 있는 Windows Defender, Office 및 Windows Security Center로 확장된 동일한 Advanced Threat Protection을 관리할 수 있습니다. 이러한 기능이 무엇인지 살펴보겠습니다.
다음 하이라이트는 Redmond 거인에 의해 게시되었습니다.
- 풍부한 검출. 공격자가 사용하는 방법과 수단은 점점 더 다양해지고 복잡해지고 자금이 풍부해집니다. 엔드포인트와 클라우드를 통해 전달되는 네트워크 트래픽 전반에 걸쳐 오늘날 우리가 갖고 있는 센서는 강력합니다. 그러나 사이버 위협은 멈추지 않을 것이며 우리도 마찬가지입니다. 크리에이터 업데이트를 통해 Windows Defender ATP 센서를 확장하여 메모리 또는 커널 수준 익스플로잇에서만 지속되는 위협을 감지합니다. 이를 통해 IT 관리자는 로드된 드라이버 및 메모리 내 활동을 모니터링하고 잠재적 커널을 나타내는 다양한 주입 패턴, 반사 로딩 및 메모리 내 수정 착취.
- 강화된 지능. 우리는 이미 FireEye iSIGHT 위협 인텔리전스와 같은 업계 파트너와 함께 Microsoft TI(위협 인텔리전스)를 추가하고 있습니다. 크리에이터 업데이트에서는 IT 관리자가 자신의 인텔리전스를 Windows 보안 센터에 제공하여 자체 침해 지표를 기반으로 활동에 대한 경고를 제공할 수 있습니다. 이 추가된 수준의 통찰력은 머신 러닝 모델을 강화하여 멀웨어를 보다 신속하게 식별 및 차단하고 고유한 환경을 더 잘 보호할 수 있습니다.
- 향상된 교정. 또한 IT 관리자에게 컴퓨터를 격리하고 수집하는 도구를 제공하는 Windows Defender ATP의 새로운 수정 작업을 제공 포렌식, 실행 중인 프로세스를 종료 및 정리하고 Windows 보안 센터에서 클릭 한 번으로 파일을 격리 또는 차단하고 응답 시간.
다음 비디오를 참조하십시오.
IT 관리자가 Windows 10 장치를 더 잘 관리하고 지원하는 데 도움이 될 Windows Analytics 대시보드가 언급되었습니다. 고객은 조직의 장치를 추적하기 위해 자체 원격 측정 데이터를 만들고 수집할 수 있습니다.
Microsoft는 지원되는 경우 IT 담당자가 레거시 BIOS 모드 대신 최신 UEFI 모드를 사용하도록 장치를 재구성할 수 있는 새로운 도구를 발표했습니다. 원격으로 작업을 수행할 수 있으므로 매우 편리하고 시간을 절약할 수 있습니다. 이 기능은 SCCM(System Center Configuration Manager)과 같은 도구와 통합될 것으로 예상됩니다.
또 다른 도구인 모바일 응용 프로그램 관리는 장치를 MDM(모바일 장치 관리)에 등록하지 않고도 BYOD(bring your own device) 환경을 제어할 수 있는 기능을 제공합니다. 앱의 주요 목적은 특정 데이터에 액세스할 수 있는 앱 목록을 관리하여 회사 데이터를 보다 안전하게 유지하는 것입니다. 누군가 자신의 업무용 이메일에서 개인 정보를 복사하여 개인 이메일에 붙여넣는 상황을 방지해야 합니다.
다음 동영상을 시청하세요.
이러한 고급 보안 기능은 Creators Update가 설치된 Windows 10 Enterprise 고객에게만 제공됩니다.
코드명 "Redstone 2" 또는 버전 1703으로 알려진 Windows 10 Creators Update는 2017년 초에 출시될 예정입니다. 이러한 새로운 기능 중 일부는 Windows 10 Enterprise를 실행하는 Fast Ring의 내부자에게 제공됩니다. 네오윈).
