3月2日,盡管目前有無數互聯網安全企業都在竭盡所能的幫助用戶抵御越來越猖獗的互聯網黑客攻擊,但黑客們似乎總是能夠找到新方法入侵人們的電腦系統。因此,微軟日前就為旗下WindowsDefender增加了一個全新安全工具,這一工具可以檢測、調查甚至回擊針對企業網絡的黑客攻擊行為。
據悉,這一全新安全功能名為“高級威脅防護”(Windows Defender Advanced Treat Protection)。微軟表示,“高級威脅防護”通過會通過分析來自超過10億部Windows設備、2.5萬億索引URL以及每天掃描超過100萬可疑文件來獲取信息。同時,在檢測到有企業用戶設備遭遇黑客入侵的時候,微軟也會及時向其發出通知。
舉例來說,這一服務有可能會檢測到一個可疑IP地址正試圖連接客戶的企業網絡,然后微軟企業用戶的IT部門便會在第一時間接到黑客警報。同時,這一服務的聰明之處就在于它還會一起通知其他有可能遭遇類似攻擊的企業客戶IT部門。
微軟方面表示,“高級威脅防護”的推出有著非常重要的意義,因為一般來說企業發現系統安全漏洞需要200天左右的時間,而修復這一漏洞又需要80天的時間。因此,大型企業每次遭遇網絡攻擊的平均損失高達1200萬美元。
“業內永遠存在著網絡攻擊的可能,與其花費200天的時間才能檢測到威脅,我們的這一服務僅僅在很短時間內便能夠做到這一點。”微軟執行副總裁特里-梅爾森(Terry Myerson)說道。
不僅如此,這項新服務還將提供響應建議,提供簡單、方便的方法來調查警報、探尋可能的網絡攻擊,甚至使用“時間旅行”功能分析設備狀態以及過去超過6個月的行為,幫助識別以往的攻擊,同時創建黑客攻擊時間軸。
“利用像時間旅行一樣的功能,高級威脅防護可以檢測機器狀態以及過去超過半年的行為,并基于此提供簡單的攻擊時間軸信息。”
據悉,Windows Defender高級威脅防護將推送至所有部署了Windows 10系統的企業用戶中。
值得一提的是,在充分驗證安全性之后,美國國防部才剛剛在本月早些時候決定將部署的400萬部設備升級至Windows 10。對此,微軟Windows和設備集團企業副總裁約瑟夫-梅赫蒂表示:“從筆記本、臺式機到移動設備,包括Surface設備,國防部的目標是在一年內完成其Windows10系統升級。對于擁有國防部這種規模和復雜性的客戶來說,這是史無前例的一項舉措。”
消息稱,美國國防部的此次升級是截至目前規模最大的一次Windows 10安裝部署。