Microsoft ay beefing up windows defender upang maprotektahan laban sa mga advanced na pag-atake ng hack

Talaan ng mga Nilalaman:

Video: Advanced hunting in Microsoft Defender ATP 2024

Video: Advanced hunting in Microsoft Defender ATP 2024
Anonim

Patuloy na sinasabi ng Microsoft na binuo nito ang Windows 10 upang maging ang pinaka-secure na operating system sa buong mundo. Ngunit ang mas mataas na antas ng seguridad ay hinikayat ang mga kriminal na kriminal na maglagay ng mas maraming trabaho kaysa dati, at bumuo ng mga advanced na pamamaraan upang masira ang mga computer ng mga gumagamit.

Ang mga umaatake ay pangunahing gumagamit ng panlipunang engineering at zero-day na kahinaan upang dumaan sa sistema ng seguridad ng Windows 10 at gumawa ng maraming pinsala sa mga gumagamit. Ang Windows 10 computer na potensyal na 'ang pinakamahalagang target' para sa mga kriminal na cyber ay mga computer ng mga kumpanya at negosyo, sapagkat nag-iimbak sila ng maraming kumpidensyal na data, at kahit na impormasyon tungkol sa mga account sa bangko ng kumpanya.

BASAHIN NG BANSA: Na-hack ang Account ng Microsoft: Mga Kritikal na bagay na dapat gawin

Ang isa pang bagay na nakakaakit ng mga kriminal na cyber sa pag-atake sa mga computer ng Enterprise ay ang katotohanan na wala silang pinakamahusay na sistema ng seguridad sa buong mundo. Ang mga pananaliksik ng Microsoft ay nagpakita na k

Kaya, binuo lamang ng Microsoft ang isang bagong mekanismo ng pagtatanggol, na naglalayong mga gumagamit ng Enterprise, na tataas ang seguridad ng mga computer na nagpapatakbo ng Windows 10 Enterprise, at gawin ang lahat ng kumpidensyal at mahalagang data na hindi magagamit sa mga umaatake, na tinawag na Windows Defender Advanced Threat Protection.

Ang Windows Defender Advanced Threat Protection upang magbigay ng mga detalye tungkol sa mga umaatake

Ang pangunahing layunin ng Windows Defender Advanced Threat Protection ay upang makita, maalis, at ibigay ang lahat ng posibleng impormasyon tungkol sa isang advanced na pag-atake ng seguridad na sinubukan na masira sa system. Ang mga espesyal na sensor sa seguridad ng Microsoft ay pag-aralan ang pag-atake, at magbibigay ng impormasyon tungkol sa kung sino ang sumalakay sa computer, kung kailan, at bakit nangyari ang pag-atake. Nangangahulugan ito na ang mga gumagamit ng enterprise ay hindi lamang mapigilan ang pag-atake, ngunit malalaman din nila kung sino ang nagpadala ng isang nakakahamak na software.

Ang Windows Defender Advanced Threat Protection ay magdadala din ng isang bagong layer sa sistema ng seguridad ng system, na makikilala ang isang pag-atake, kahit na napunta ito sa lahat ng nakaraang mga layer ng seguridad. Ang bagong tampok ng seguridad ay magiging isang kumbinasyon ng mga tampok ng seguridad na itinayo sa Windows 10, at isang bagong teknolohiya ng seguridad sa ulap.

Nangako din ang Microsoft na susuriin ng kumpanya ang pag-uugali ng mga cyber attackers, dahil ang Windows Defender Advanced Threat Protection ay nagtatampok ng isang hanay ng mga tool tulad ng paglalakbay na tulad ng pag-scan ng isang computer para sa lahat ng mga nakakahamak na aksyon sa nakaraang anim na buwan. Kaya, maghanap ng Microsoft ang lahat ng mga aksyon na nagbabanta sa seguridad na nangyari sa isang computer sa loob ng 6 na buwan.

Sa pamamagitan ng pag-alam tungkol sa mga aksyon ng mga umaatake, magbibigay ang Microsoft ng mga regular na pag-update sa Windows Defender Advanced Threat Protection, upang matiyak na ang serbisyo ay palaging isang hakbang nangunguna sa mga kriminal na cyber.

Sa ngayon, ipinakita ng Microsoft ang Windows Defender Advanced Threat Protection bilang isang pribadong preview, kasama lamang ang 500, 000 mga organisasyon na gumagamit nito. Ngunit sa hinaharap, ipapakilala ng Microsoft ang tampok na ito sa Windows Insider Program, kaya ang mga gumagamit ay magkakaroon ng pagkakataon na subukan ito, at magbigay ng puna.

Ang pagbuo ng isang tool na tulad nito ay isang kinakailangan para sa Microsoft, kung nais ng kumpanya ang Windows 10 na maging pinaka-malawak na ginagamit na operating system para sa Mga Negosyo. Ang Windows Defender Advanced Threat Protection ay tiyak na magdadala sa seguridad ng Windows 10 Enterprise sa isang buong bagong antas, ngunit ang digmaan sa pagitan ng mga cyber criminal at mga kumpanya tulad ng Microsoft ay tumatagal ng mga taon, kaya marahil ay makakakita sila ng isang bagong paraan upang masira ang mga gumagamit ' mga computer, na gagawing Microsoft upang mapabuti ang sistema ng seguridad nito. Ito ay isang walang katapusang bilog.

Microsoft ay beefing up windows defender upang maprotektahan laban sa mga advanced na pag-atake ng hack