Нові функції безпеки в Windows 10 Creators Update

Вчора Microsoft оголосила про ряд нових функцій безпеки, які будуть доступні в Windows 10 Creators Update. До них відноситься покращений Windows Defender з розширеним захистом від загроз, той самий розширений захист від загроз, поширений на Office і Центр безпеки Windows, який може ними керувати. Давайте подивимося, що це за особливості.

Наступні основні моменти опублікував Редмондський гігант.

• Розширене виявлення. Методи та засоби, які використовують зловмисники, стають все більш різноманітними, складними та добре фінансованими. Датчики, які ми маємо сьогодні в мережевому трафікі, що направляється через кінцеві точки та хмару, є потужними. Однак кіберзагрози не припиняться, і ми також. За допомогою оновлення Creators ми розширимо датчики ATP в Windows Defender, щоб виявляти загрози, які зберігаються лише в експлойтах на рівні пам’яті або ядра. Це дозволить ІТ-адміністраторам контролювати завантажені драйвери та дії в пам’яті та виявляти різні моделі ін'єкції, відбиваючого навантаження та модифікації в пам'яті, що вказують на потенційне ядро подвиги.
• Збагачений інтелект. Ми вже доповнюємо наш Microsoft Threat Intelligence (TI) з галузевими партнерами, такими як FireEye iSIGHT Threat Intelligence. У оновленні Creators ми надамо ІТ-адміністраторам можливість передавати власну інформацію до Центру безпеки Windows для сповіщень про дії на основі їхніх власних індикаторів компромісу. Цей додатковий рівень розуміння збагатить моделі машинного навчання, щоб швидше ідентифікувати та блокувати зловмисне програмне забезпечення та краще захищати своє унікальне середовище.
• Посилене відновлення. Ми також запропонуємо нові дії щодо відновлення в Windows Defender ATP, які дадуть ІТ-адміністраторам інструменти для ізоляції машин, збору криміналістичної експертизи, припиняйте та очищайте запущені процеси, а також карантин або блокуйте файли одним клацанням миші в Центрі безпеки Windows і ще більше зменшуйте час реакції.

Дивіться наступне відео:

Була згадана інформаційна панель Windows Analytics, яка повинна допомогти ІТ-адміністраторам краще керувати та підтримувати пристрої Windows 10. Клієнти зможуть створювати та збирати власні телеметричні дані для відстеження пристроїв у своїй організації.

Microsoft оголосила про новий інструмент, який дозволить ІТ-персоналу переналаштувати пристрої для використання сучасного режиму UEFI замість застарілого режиму BIOS, якщо він підтримується. Це дуже зручно і економить час, оскільки операцію можна виконувати дистанційно. Очікується, що ця можливість буде інтегрована з такими інструментами, як System Center Configuration Manager (SCCM).

Ще один інструмент, керування мобільними додатками, дає можливість керувати середовищем BYOD (принести свій власний пристрій) без реєстрації пристрою в програмі керування мобільними пристроями (MDM). Основна мета програми — забезпечити більший захист корпоративних даних, керуючи списком програм, які матимуть доступ до певних даних. Це має запобігти ситуації, коли хтось копіює особисту інформацію з його робочої електронної пошти та вставляє її в особисту електронну пошту.

Перегляньте наступне відео:

Ці розширені функції безпеки будуть доступні лише для клієнтів Windows 10 Enterprise із оновленням Creators.

Очікується, що Windows 10 Creators Update, відома як кодова назва «Redstone 2» або версія 1703, буде випущена на початку 2017 року. Деякі з цих нових функцій стануть доступними для інсайдерів у Fast Ring, які працюють під керуванням Windows 10 Enterprise (через Neowin).