Noi funcții de securitate în Windows 10 Creators Update

Ieri, Microsoft a anunțat o serie de noi funcții de securitate care vor fi disponibile în Windows 10 Creators Update. Acestea includ o îmbunătățire Windows Defender cu protecție avansată împotriva amenințărilor, aceeași protecție avansată împotriva amenințărilor extinsă la Office și Windows Security Center care le poate gestiona. Să aruncăm o privire la care sunt aceste caracteristici.

Următoarele momente importante au fost publicate de gigantul de la Redmond.

• Detectare îmbogățită. Metodele și mijloacele pe care le folosesc atacatorii sunt din ce în ce mai variate, complexe și bine finanțate. Senzorii pe care îi avem astăzi în traficul de rețea canalizat prin punctele finale și cloud sunt puternici. Cu toate acestea, amenințările cibernetice nu se vor opri și nici noi. Odată cu Actualizarea creatorilor, vom extinde senzorii Windows Defender ATP pentru a detecta amenințările care persistă doar în exploatările la nivel de memorie sau kernel. Acest lucru va permite administratorilor IT să monitorizeze driverele încărcate și activitățile în memorie și să detecteze diverse modele de injectare, încărcare reflectorizante și modificări în memorie care indică un potențial nucleu exploatează.
• Inteligență îmbogățită. Adăugăm deja la Microsoft Threat Intelligence (TI) cu parteneri din industrie precum FireEye iSIGHT Threat Intelligence. În Actualizarea creatorilor, le vom permite administratorilor IT să-și introducă propria inteligență în Centrul de securitate Windows pentru alerte privind activitățile bazate pe proprii lor indicatori de compromis. Acest nivel suplimentar de perspectivă va îmbogăți modelele de învățare automată pentru a identifica și bloca programele malware mai rapid și pentru a proteja mai bine mediul lor unic.
• Remediere îmbunătățită. De asemenea, vom oferi noi acțiuni de remediere în Windows Defender ATP, care le vor oferi administratorilor IT instrumentele pentru a izola mașinile, a colecta criminalistică, ucideți și curățați procesele care rulează și puneți în carantină sau blocați fișierele cu un singur clic în Centrul de securitate Windows și reduceți în continuare timp de raspuns.

Vezi următorul videoclip:

A fost menționat tabloul de bord Windows Analytics, care ar trebui să ajute administratorii IT să gestioneze și să sprijine mai bine dispozitivele Windows 10. Clienții vor putea să creeze și să colecteze propriile date de telemetrie pentru a urmări dispozitivele din organizația lor.

Microsoft a anunțat un nou instrument care va permite personalului IT să reconfigureze dispozitivele pentru a utiliza modul UEFI modern în locul modului vechi BIOS atunci când este acceptat. Acest lucru este foarte convenabil și economisește timp, deoarece operațiunea se poate face de la distanță. Se așteaptă ca această abilitate să fie integrată cu instrumente precum System Center Configuration Manager (SCCM).

Un alt instrument, Mobile Application Management oferă posibilitatea de a controla un mediu BYOD (aduceți propriul dispozitiv), fără ca dispozitivul să fie înscris în Mobile Device Management (MDM). Scopul principal al aplicației este de a păstra datele corporative mai sigure prin gestionarea listei de aplicații care vor avea acces la anumite date. Ar trebui să prevină situația când cineva copiază informații private din e-mailul său de serviciu și le lipește într-un e-mail personal.

Urmărește următorul videoclip:

Aceste caracteristici avansate de securitate vor fi disponibile numai pentru clienții Windows 10 Enterprise cu Actualizarea creatorilor.

Windows 10 Creators Update, cunoscut sub numele de cod „Redstone 2” sau versiunea 1703, este de așteptat să fie lansat la începutul anului 2017. Unele dintre aceste noi funcții vor deveni disponibile pentru cei din interiorul Fast Ring care rulează Windows 10 Enterprise (prin Neowin).