Виндовс Дефендер у оперативном систему Виндовс 10 добија напредну заштиту од претњи

Мицрософт ради на томе да помогне предузећима да остану заштићена од озбиљних претњи поред рањивости. Нова функција Виндовс Дефендер-а ће ускоро стићи у Виндовс 10 која ће имати за циљ да заштити кориснике од нарушавања безбедности и приватности преко крајњих тачака и крађе података поред хакерских напада.

Према Мицрософт-у, Виндовс Дефендер ће моћи да користи машинско учење за побољшање безбедносних могућности оперативног система. Нова функција се зове „Напредна заштита од претњи“ (АТП) и штитиће Виндовс 10 уређаје тако што ће изградити профил како рачунар понаша се и искориштава моћ облака, надилазећи једноставну заштиту од злонамјерног софтвера засновану на потписима како би те велике податке доставио Мицрософту за анализа. Он ће упозорити ИТ менаџере ако се открије могућа повреда безбедности и пружити администраторима препоручене кораке за решавање проблема.

У теорији, ово би требало да побољша способност Виндовс-а 10 да издржи нападе на експлоатисане или неоткривене „нулте дане“ рањивости и напади друштвеног инжењеринга који користе предности корисника који праве грешке, коштајући организације огромне количине новца.

Према Терри Миерсону, који је шеф Мицрософт-ове групе за Виндовс и уређаје, потребно је око 200 дана да организација утврди да је претрпела кршење безбедности, плус додатних 80 дана да поправи ситуацију. Виндовс Дефендер АТП је дизајниран да смањи ово време анализом прикупљених података, тако да било који неочекивани или Неуобичајено понашање система и мреже и потенцијална штета проузрокована тиме могу се скренути пажњу ИТ-а менаџери.

Испод хаубе ове функције су исти системи машинског учења, безбедносна аналитика и друге могућности које су користи се у Мицрософтовим интелигентним безбедносним производима као што су Адванцед Тхреат Аналитицс и Оффице 365 Адванцед Тхреат Заштита.

Мајерсон је рекао да у будућности размишљају о додавању више функција као што је могућност да администратори аутоматски стављају у карантин потенцијално угрожене уређаје.

Коришћење Виндовс Дефендер АТП-а захтева да се Мицрософту омогући приступ подацима о коришћењу са свих регистрованих уређаја. Мајерсон је рекао да ће све информације бити добијене на начин који није лично или организационо препознатљив, јер је важно да систем машинског учења који стоји иза АТП-а има приступ онолико података колико могуће. АТП гради интелигентни безбедносни графикон анализирајући збирна понашања великих података у веома велики број Виндовс уређаја, индексиране веб адресе, тражење репутације на мрежи и сумњиво фајлови. АТП ће такође вршити историјске провере процеса, датотека, УРЛ адреса и догађаја мрежне везе, чак 6 месеци уназад.

„Желимо да тај систем машинског учења добије што више правих сигнала“, рекао је он.

Компаније које не желе да деле своје податке са Мицрософт-ом моћи ће да искључе било који или све уређаје из Виндовс Дефендер АТП-а.

Није јасно када ће тачно ова нова безбедносна функција доћи до стабилног издања Виндовс 10. Мајерсон је рекао да компанија није одлучила које ће верзије оперативног система Виндовс 10 добити Виндовс Дефендер АТП, или какав ће пословни модел бити основа међутим, пошто је заснован на алатима интегрисаним у Виндовс 10 и допуњен позадинским делом у облаку, неће захтевати скупе надоградње инфраструктуре. Тренутно је у приватном прегледу са одређеним бројем организација, обезбеђујући око 500.000 уређаја. У будућности, Мицрософт ће га учинити доступнијим члановима Виндовс Инсидер програма, како би могли да дају повратне информације.

Када се ово уради, Виндовс Дефендер АТП ће бити представљен јавности. Заслуге: ПЦВорлд.