微軟預覽其企業威脅防護產品部分新功能，擬在 Windows 10 Builder更新中推出。
Windows 10 Builder更新中會有更多針對創意專業人士的虛擬現實體驗和功能。對公司而言，該系統軟件升級也將增強 Windows Defender 高級威脅防護(ATP)發現隱藏攻擊的能力。
雖然借用了該公司旗艦操作系統捆綁反惡意軟件產品的名頭，Windows Defender ATP 卻是個云數據安全服務，依托微軟大規模威脅情報系統收集到的信息，提供高級數據泄露防護。因為是重大升級，將在今年春天放出。
微軟 Windows Defender ATP 首席項目經理阿維·撒基輔稱：“Windows創建者更新改善了OS內存和內核傳感器，可以檢測利用內存和內核級攻擊的攻擊者，照亮了之前攻擊者躲避傳統檢測工具的黑暗地帶。我們已經成功運用該新技術檢測Windows零日攻擊了。”
Windows Defender ATP 還針對當今影響公司企業的一大惡意威脅。該產品主打增強的勒索軟件檢測功能，利用該公司行為和機器學習技術應對勒索軟件的不斷進化。
勒索軟件已成為企業和關鍵基礎設施運營者的一大主要威脅。
今年1月，華盛頓特區70%的警用攝像頭都被勒索軟件踢掉線了。去年年末，GDI基金會安全研究員維克多·熱韋爾，警告稱勒索軟件已經影響了超過10,000個MongoDB數據庫。
利用機器學習和人工智能加固其IT防御的公司越來越多，微軟也未能免俗。
上個月，信息安全初創公司PatterEx推出了其威脅預測平臺。該軟件使用被稱為活躍上下文建模的AI技術來實時模仿人類安全分析師的直覺。據該公司CEO兼共同創始人烏代稱，這一平臺能檢測更多威脅，同時誤報率比基于機器學習的異常檢測方法更低。
微軟也在幫助公司企業解決那些有可能之前數月都沒發現的入侵。
Windows Defender ATP 發現新安全威脅時，其歷史檢測功能讓管理員可以檢查過去有沒有遭受過同樣的入侵。該功能可將新檢測規則應用到過去6個月的安全數據中以挖掘之前未檢出的攻擊。
管理體驗也得到了大幅提升。
Windows Defender 安全中心界面的警報頁面，如今產生流程樹可視化來將檢測和相關安全事件集成進省時的單一視圖中。撒基輔斷言，更新后的頁面能提供更多的信息，減少安全團隊調查和解決事件的用時。
用戶也可以利用該解決方案來采取立即行動，阻斷攻擊繼續深入。IT員工可通過殺死/隔離具體活動進及時隔離被感染系統，防止它們影響其他系統或進一步深入。該解決方案也可用于完全禁止來自網絡的某些危險文件，挫敗惡意軟件的傳播。
京公網安備 11010502049343號