Windows 10의 Windows Defender는 Advanced Threat Protection을 얻습니다.

Microsoft는 취약성 외에도 심각한 위협으로부터 기업을 보호하기 위해 노력하고 있습니다. Windows Defender의 새로운 기능은 곧 Windows 10에 도입될 예정이며, 이 기능은 해킹 공격 외에 엔드포인트 및 데이터 도난에 대한 보안 및 개인 정보 침해로부터 사용자를 보호하는 것을 목표로 합니다.

Microsoft에 따르면 Windows Defender는 기계 학습을 사용하여 운영 체제의 보안 기능을 향상시킬 수 있습니다. 이 새로운 기능은 "Advanced Threat Protection"(ATP)이라고 하며 컴퓨터가 어떻게 작동하는지에 대한 프로필을 구축하여 Windows 10 장치를 보호합니다. 단순한 서명 기반 맬웨어 보호를 넘어 클라우드의 힘을 활용하여 빅 데이터를 Microsoft에 제출합니다. 분석. 보안 위반 가능성이 감지되면 IT 관리자에게 경고하고 문제를 해결하기 위한 권장 단계를 관리자에게 제공합니다.

이론적으로 이것은 악용되거나 공개되지 않은 "제로 데이"에 대한 공격을 견딜 수 있는 Windows 10의 능력을 향상시켜야 합니다. 사용자가 실수를 하여 조직에 막대한 손실을 입히는 취약점 및 사회 공학 공격 돈의.

Microsoft의 Windows 및 장치 그룹 책임자인 Terry Myerson에 따르면 약 200일이 소요됩니다. 조직이 보안 침해를 당했음을 확인하고 상황을 수정하는 데 80일을 추가로 제공합니다. Windows Defender ATP는 수집된 데이터를 분석하여 이 시간을 줄이도록 설계되어 예기치 않은 비정상적인 시스템 및 네트워크 동작 및 이로 인해 발생할 수 있는 잠재적 손상은 IT 부서에 알려질 수 있습니다. 관리자.

이 기능의 내부에는 동일한 기계 학습 시스템, 보안 분석 및 기타 기능이 있습니다. Advanced Threat Analytics 및 Office 365 Advanced Threat와 같은 Microsoft의 지능형 보안 제품에 사용 보호.

Myerson은 앞으로 관리자가 잠재적으로 손상된 장치를 자동으로 검역할 수 있는 기능과 같은 기능을 더 추가하는 것을 고려하고 있다고 말했습니다.

Windows Defender ATP를 사용하려면 등록된 모든 장치의 사용 데이터에 대한 액세스 권한을 Microsoft에 부여해야 합니다. Myerson은 모든 정보가 개인적으로나 조직적으로는 그렇지 않은 방식으로 획득될 것이라고 말했습니다. ATP 뒤에 있는 기계 학습 시스템이 가능한. ATP는 매우 광범위한 빅 데이터의 집계 행동을 분석하여 지능형 보안 그래프를 구축합니다. 다수의 Windows 장치, 색인화된 웹 주소, 온라인 평판 조회 및 의심스러운 파일. ATP는 또한 프로세스, 파일, URL 및 네트워크 연결 이벤트에 대한 기록 확인을 6개월까지 수행합니다.

"우리는 머신 러닝 시스템이 가능한 한 많은 올바른 신호를 받길 원합니다."라고 그는 말했습니다.

Microsoft와 데이터를 공유하지 않으려는 회사는 Windows Defender ATP에서 일부 또는 모든 장치를 제외할 수 있습니다.

이 새로운 보안 기능이 Windows 10의 안정적인 릴리스에 정확히 언제 도달할지는 확실하지 않습니다. Myerson은 회사가 Windows Defender ATP를 받을 Windows 10 버전이나 어떤 종류의 비즈니스 모델이 뒷받침할지 결정하지 않았다고 말했습니다. 그러나 Windows 10에 통합되고 클라우드 백엔드로 보완되는 도구를 기반으로 하기 때문에 값비싼 인프라 업그레이드가 필요하지 않습니다. 현재 약 500,000개의 장치를 보호하는 정해진 수의 조직과 함께 비공개 미리 보기로 제공됩니다. 앞으로 Microsoft는 Windows 참가자 프로그램의 구성원이 피드백을 제공할 수 있도록 보다 광범위하게 사용할 수 있도록 할 것입니다.

이 작업이 완료되면 Windows Defender ATP가 일반에 배포됩니다. 크레딧: PC월드.