Microsoft kunngjør Windows Defender Advanced Threat Protection

Microsoft bøtter opp sine forsvar for den nye verden av cyberangrep. Vi diskuterte nylig en av de nye komponentene som kommer til Windows Defender i Windows 10. I den siste Redstone Insider Preview; Microsoft har introdusert Windows Defender Offline Scanning. En del av det større bildet er imidlertid å gi en mer intelligent tilnærming til å beskytte bedriftskunder. Den tradisjonelle tilnærmingen til kundesikkerhet har feilet i løpet av årene, angrepene er mer sofistikerte ved å gå uoppdaget på grunn av evnen til å utvikle seg betydelig raskere.

Introduksjon av Windows Defender Advanced Threat Protection

Vi har vært vitne til ødeleggelsen de siste angrepene kan føre til. For eksempel ble Sony Corporation ødelagt i et 2014-angrep som eksponerte selskapsinformasjon, verdifulle data og kommunikasjon. Microsoft realiserer at det må være en intelligent proaktiv tilnærming til bedriftssikkerhet, i motsetning til å være reaktiv. Windows Defender Advanced Threat Protection, er en ny skybasert bedriftssikkerhetsløsning; Målet er å hjelpe bedrifter å holde seg foran angrep gjennom gjenkjenning og respons.

Windows Defender Advanced Threat Protection, bruker en nettbasert portal med avanserte mekanismer bygget inn for å bekjempe en ny angrepsangrep. Det bruker sensorer, analyser og trussel intelligens. Tjenesten kraner også inn i selskapets intelligente sikkerhetsgraf som gir dyp analyse av millioner av enheter og nettsteder for å få et bredt bilde av webens helse og potensielle hotspots der angrep kan oppstå.

Windows Defender Advanced Threat Protection er drevet av en kombinasjon av Windows-behavioral sensorer, skybasert sikkerhetsanalyse, trussel intelligens, og ved å tappe inn Microsofts intelligente sikkerhetsgraf. Denne enorme sikkerhetsgrafen gir stor datasikkerhetsanalyse som ser på aggregerte atferd for å identifisere uregelmessigheter - informert av anonym informasjon fra over 1 milliard Windows-enheter, 2, 5 billioner indekserte nettadresser på nettet, 600 millioner omdømmeoppslag på nettet og over 1 million mistenkelige filer detonert hver dag.

Disse dataene blir deretter utvidet av ekspertise fra førsteklasses sikkerhetseksperter og avansert trusselbeskyttelse Hunters fra hele verden, som er unikt utstyrt for å oppdage angrep. kilde

Microsoft har allerede hundrevis av tusenvis av systemer som bruker tjenesten, som fremdeles er i forhåndsvisning. Selv om Windows Defender på klientsiden ikke alltid er beskrevet som beste sikkerhetsverktøy. Imidlertid har selskapet satset på sikkerhet gjennom årene, og introduserer nye fremskritt som User Account Control, Secure Boot, Address Space Randomization Layout og Heap stack Protection. Windows Defender Advanced Threat Protection er et annet viktig skritt i å gi en solid sikkerhetstablett for Windows på skrivebordet.

">