Nieuwe beveiligingsfuncties in Windows 10 Creators Update

Gisteren heeft Microsoft een aantal nieuwe beveiligingsfuncties aangekondigd die beschikbaar zullen zijn in Windows 10 Creators Update. Deze omvatten een verbeterde Windows Defender met geavanceerde bescherming tegen bedreigingen, dezelfde Advanced Threat Protection uitgebreid tot Office en Windows Security Center die ze kan beheren. Laten we eens kijken wat deze functies zijn.

De volgende hoogtepunten werden gepubliceerd door de Redmond-reus.

• Verrijkte detectie. Methoden en middelen die aanvallers gebruiken, worden steeds gevarieerder, complexer en goed gefinancierd. De sensoren die we tegenwoordig hebben over het netwerkverkeer dat via eindpunten en de cloud wordt geleid, zijn krachtig. Cyberdreigingen zullen echter niet stoppen, en wij ook niet. Met de Creators Update breiden we Windows Defender ATP-sensoren uit om bedreigingen te detecteren die alleen in geheugen- of kernelniveau-exploits blijven bestaan. Hierdoor kunnen IT-beheerders geladen stuurprogramma's en activiteiten in het geheugen controleren en detecteren verschillende patronen van injectie, reflectieve belasting en wijzigingen in het geheugen die een potentiële kernel aangeven exploits.
• Verrijkte intelligentie. We breiden onze Microsoft Threat Intelligence (TI) al uit met branchepartners zoals FireEye iSIGHT Threat Intelligence. In de Creators Update stellen we IT-beheerders in staat om hun eigen informatie in het Windows Security Center in te voeren voor waarschuwingen over activiteiten op basis van hun eigen indicatoren van compromis. Dit toegevoegde niveau van inzicht zal machine learning-modellen verrijken om malware sneller te identificeren en te blokkeren en hun unieke omgeving beter te beschermen.
• Verbeterde herstel. We zullen ook nieuwe herstelacties leveren in Windows Defender ATP die IT-beheerders de tools zullen geven om machines te isoleren, forensisch onderzoek, lopende processen doden en opschonen en bestanden in quarantaine plaatsen of blokkeren met een enkele klik in het Windows Security Center en verder verminderen reactietijd.

Zie het volgende filmpje:

Het Windows Analytics-dashboard werd genoemd, dat IT-beheerders moet helpen om Windows 10-apparaten beter te beheren en te ondersteunen. Klanten kunnen hun eigen telemetriegegevens maken en verzamelen om de apparaten in hun organisatie te volgen.

Microsoft heeft een nieuwe tool aangekondigd waarmee IT-personeel apparaten opnieuw kan configureren om de moderne UEFI-modus te gebruiken in plaats van de legacy BIOS-modus, indien ondersteund. Dit is erg handig en tijdbesparend, omdat de bediening op afstand kan worden gedaan. Deze mogelijkheid zal naar verwachting worden geïntegreerd met tools zoals System Center Configuration Manager (SCCM).

Nog een andere tool, Mobile Application Management, geeft de mogelijkheid om een ​​BYOD-omgeving (bring your own device) te besturen, zonder dat het apparaat hoeft te worden ingeschreven in Mobile Device Management (MDM). Het belangrijkste doel van de app is om de bedrijfsgegevens beter te beveiligen door de lijst met apps te beheren die toegang hebben tot bepaalde gegevens. Het moet voorkomen dat iemand privé-informatie uit zijn zakelijke e-mail kopieert en in een persoonlijke e-mail plakt.

Bekijk de volgende video:

Deze geavanceerde beveiligingsfuncties zijn alleen beschikbaar voor Windows 10 Enterprise-klanten met de Creators Update.

Windows 10 Creators Update, bekend als codenaam "Redstone 2" of versie 1703 zal naar verwachting begin 2017 worden uitgebracht. Sommige van deze nieuwe functies zullen beschikbaar komen voor Insiders on the Fast Ring die Windows 10 Enterprise gebruiken (via Neowin).