Microsoft zeigt uns die neuen Funktionen von Windows Defender ATP (Advanced Threat Protection), die in diesem Herbst in Windows 10 Fall Creators integriert sind.
Die Erweiterung des Windows Defender ATP-Dienstes wurde angekündigt, wo sie mehr und bessere Sicherheitsfunktionen bieten, wo sie sich verbessern:
- Verhütung
- Erkennung
- Untersuchung
- Reaktionszeit und Verwaltung
WD ATP ist ein Windows Defender, der sich mehr auf die Geschäftswelt konzentriert, um seine Sicherheit zu erhöhen, indem er in die Windows-Systeme des Unternehmens integriert verwaltet werden kann.
Interessanterweise wird End-to-End-Schutz auch für Windows-Endpunkte bereitgestellt. All dies ist eine große Verbesserung des bereits vor 9 Monaten vorgestellten Windows Defender ATP im Windows 10 Creators Update:
Es bietet jetzt eine besser integrierte und zentralisierte Sicherheit und kombiniert Windows Defender ATP und Windows-Sicherheit. Dieser große Schritt ist etwas, das alle Systemadministratoren schätzen.
In dieses neue Windows Defender-Update wurden die neuen Windows 10-Präventionstechnologien integriert, bei denen die Erkennung von Angriffen durch Befehle verbessert, die Reaktionsfähigkeit und die Analyse jedes Ereignisses dieser Art erhöht wird.
Microsoft konzentriert sich klar auf den Geschäftsbereich, indem es die Sicherheit von Windows-Systemen verbessert, indem es dieses Tool anbietet, das möglichst viele globale Angriffe wie die zuletzt bekannte Ransomeware Wannacry verhindert.
Was ist neu in Windows Defender ATP?
Zusammenarbeit der Windows-Sicherheitsfunktionen
VERGRÖSSERN
Jetzt werden die Sicherheitswarnungen zusammen aus diesen (6) Punkten besser sichtbar:
- Endpunkterkennung und Reaktion (EDR).
- Windows Defender-Antivirus (AV).
- Windows Defender-Firewall.
- Windows Defender-SmartScreen.
- Windows Defender-Geräte-Defender.
- Windows Defender Exploit Guard.
Dies beschleunigt und erleichtert die Visualisierung wichtiger Ereignisse aller integrierten Sicherheitstools in Windows 10 Systemen sowie das Aktivieren, Deaktivieren oder Aktualisieren von Komponenten im gleichen Bereich.
Neue Sicherheitsoptionen (SecOps) in diesem Windows Defender ATP-Update sind:
- Zeigen Sie Windows Defender SmartScreen-Warnungen und -Ereignisse an, in denen Sie protokollieren und Warnungen erstellen können, wenn ein Mitarbeiter oder Benutzer des Unternehmens trotz einer Warnmeldung auf eine bestimmte URL geklickt hat.
- Fragen Sie Windows Defender Device Protection-Ereignisse ab, die versuchen, nicht autorisierte Anwendungen auszuführen, deren Verwendung eingeschränkt wurde.
- Anzeigen von Apps, die von den Windows Defender Exploit Guard-Schutzregeln blockiert oder überwacht werden.
- Zeigen Sie Erkennungen von Windows Defender Antivirus- und Windows Defender Firewall-Blöcken in derselben Zone an.
- Zeigen Sie Sicherheitsereignisse und Warninformationen für Benutzersitzungen an.
Bessere Erkennungen, verbesserte Warnungen und mehr Leistung für das SoC
Es gibt eine Verbesserung bei der Erkennung von Angriffen, die letztendlich ein Sicherheitstool auszeichnet und verbessert. Angriffe, die auf dynamischem Scripting, Keylogging oder Netzwerkscans basieren, werden erkannt.
Sensible Teile oder gemachte Detektionen werden in den Alerts deutlicher dargestellt, um bei verschiedenen Angriffsversuchen geordneter und schneller reagieren zu können. Sie können Labels, Gruppenwarnungen usw.
All dies verbessert die Verteidigungsfähigkeit durch eine bessere Organisation und Zentralisierung all dessen.
Windows Defender ATP-Sicherheitsanalyse
VERGRÖSSERN
Unter den Statistiken, die berücksichtigt werden müssen, um weltweit zu sehen, hat sich der Sicherheitsstatus der Geräte dank des neuen Panels deutlich verbessert, in dem die Sicherheit der implementierten Geräte oder Unternehmen in Bezug auf die Empfehlungen von Windows bewertet wird.
Mögliche Probleme und Handlungsempfehlungen werden detaillierter und grafisch dargestellt. Sicherheitsadministratoren werden es zu schätzen wissen, potenzielle Fehler oder Schwachstellen, die bestimmte Unternehmenssysteme aufweisen können, zentral anzeigen zu können.
Benutzerdefinierte Berichte
Es ist einfacher und schneller, Power BI-Berichte zu erstellen, in denen es möglich ist, die Maschinen, Warnungen und die Untersuchungen, die wir zu bestimmten Zeiten durchführen, interaktiv zu analysieren.
Windows-Sockets
VERGRÖSSERN
Für Organisationen, die ihre Virtualisierungsumgebung schützen möchten, wird erweiterte VDI-Unterstützung hinzugefügt.
Wie wir gesehen haben, gibt es mehrere Verbesserungen in Windows Defender Advanced Threat Protection, einem Sicherheitstool, das sich auf die Geschäftswelt konzentriert. Denken Sie daran, dass es jetzt möglich ist, es herunterzuladen und 90 Tage lang zu testen:
