Nové funkcie zabezpečenia v aktualizácii Windows 10 Creators Update

Spoločnosť Microsoft včera oznámila množstvo nových bezpečnostných funkcií, ktoré budú dostupné v aktualizácii Windows 10 Creators Update. Medzi ne patrí vylepšený Windows Defender s pokročilou ochranou pred hrozbami, rovnaká rozšírená ochrana pred hrozbami rozšírená na Office a Centrum zabezpečenia systému Windows, ktoré ich dokáže spravovať. Poďme sa pozrieť, aké sú tieto funkcie.

Nasledujúce zaujímavosti zverejnil redmondský gigant.

• Obohatená detekcia. Metódy a prostriedky, ktoré útočníci používajú, sú čoraz rozmanitejšie, komplexnejšie a dobre financované. Senzory, ktoré dnes máme v rámci sieťovej prevádzky smerovanej cez koncové body a cloud, sú výkonné. Kybernetické hrozby sa však nezastavia a nezastavíme sa ani my. S aktualizáciou Creators Update rozšírime senzory ATP programu Windows Defender na detekciu hrozieb, ktoré pretrvávajú iba v zneužitiach na úrovni pamäte alebo jadra. To umožní správcom IT monitorovať načítané ovládače a aktivity v pamäti a zisťovať ich rôzne vzory vstrekovania, reflexné zaťaženie a modifikácie v pamäti naznačujúce potenciálne jadro zneužíva.
• Obohatená inteligencia. Už sme pridali k našej Microsoft Threat Intelligence (TI) s priemyselnými partnermi, ako je FireEye iSIGHT Threat Intelligence. V aktualizácii Creators Update umožníme správcom IT vkladať svoje vlastné informácie do Centra zabezpečenia systému Windows, kde budú upozornenia na aktivity založené na ich vlastných indikátoroch kompromisu. Táto pridaná úroveň prehľadu obohatí modely strojového učenia, aby rýchlejšie identifikovali a blokovali malvér a lepšie chránili svoje jedinečné prostredie.
• Vylepšená náprava. Poskytneme tiež nové nápravné opatrenia v programe Windows Defender ATP, ktoré poskytnú správcom IT nástroje na izoláciu počítačov, zhromažďovanie forenznú analýzu, zabíjanie a čistenie bežiacich procesov a karanténu alebo blokovanie súborov jediným kliknutím v Centre zabezpečenia systému Windows a ďalšie zníženie Doba odozvy.

Pozrite si nasledujúce video:

Spomínaný bol dashboard Windows Analytics, ktorý by mal IT administrátorom pomôcť lepšie spravovať a podporovať zariadenia s Windowsom 10. Zákazníci budú môcť vytvárať a zhromažďovať svoje vlastné telemetrické údaje na sledovanie zariadení vo svojej organizácii.

Spoločnosť Microsoft oznámila nový nástroj, ktorý umožní pracovníkom IT prekonfigurovať zariadenia tak, aby používali moderný režim UEFI namiesto staršieho režimu BIOS, ak je podporovaný. Je to veľmi pohodlné a časovo úsporné, pretože operáciu je možné vykonať na diaľku. Očakáva sa, že táto schopnosť bude integrovaná s nástrojmi, ako je System Center Configuration Manager (SCCM).

Ďalší nástroj, Mobile Application Management, dáva možnosť ovládať prostredie BYOD (prines si svoje vlastné zariadenie) bez toho, aby sa zariadenie muselo registrovať do Mobile Device Management (MDM). Hlavným účelom aplikácie je zabezpečiť väčšiu bezpečnosť firemných údajov spravovaním zoznamu aplikácií, ktoré budú mať prístup k určitým údajom. Má zabrániť situácii, keď si niekto skopíruje súkromné ​​informácie z jeho pracovného emailu a vloží ich do osobného emailu.

Pozrite si nasledujúce video:

Tieto pokročilé funkcie zabezpečenia budú dostupné iba pre zákazníkov Windows 10 Enterprise s aktualizáciou Creators Update.

Očakáva sa, že aktualizácia Windows 10 Creators Update, známa ako kódové označenie „Redstone 2“ alebo verzia 1703, bude vydaná začiatkom roka 2017. Niektoré z týchto nových funkcií budú dostupné pre Insiderov na Fast Ring, ktorí používajú Windows 10 Enterprise (cez Neowin).