Microsoft laat ons de nieuwe functies zien die beschikbaar zijn voor Windows Defender ATP (Advanced Threat Protection), ingebouwd in Windows 10 Fall Creators dit najaar.
De uitbreiding van de Windows Defender ATP-service is aangekondigd waar ze meer en betere beveiligingsfuncties bieden waar ze verbeteren:
- preventie
- Detectie
- Onderzoek
- Reactietijd en administratie
WD ATP is een Windows Defender die meer gericht is op de bedrijfswereld om de beveiliging te vergroten door deze op een geïntegreerde manier te kunnen beheren met de Windows-systemen van het bedrijf.
Interessant is dat end-to-end-beveiliging ook wordt geboden voor Windows-eindpunten. Dit alles is een grote verbetering ten opzichte van de versie die 9 maanden geleden al werd gepresenteerd Windows Defender ATP in Windows 10 Creators Update:
Het biedt nu een beter geïntegreerde en meer gecentraliseerde beveiliging, waarbij Windows Defender ATP en Windows-beveiliging worden gecombineerd. Deze grote stap is iets dat alle systeembeheerders waarderen.
Binnen deze nieuwe Windows Defender-update zijn de nieuwe Windows 10-preventietechnologieën geïntegreerd, waarbij de mogelijkheid om aanvallen met commando's te detecteren is verbeterd, de responscapaciteit en de analyse van elk evenement van dit type is vergroot.
Microsoft richt zich duidelijk op het zakelijke gebied door de beveiliging van Windows-systemen te verbeteren door deze tool aan te bieden die zoveel mogelijk wereldwijde aanvallen voorkomt, zoals de laatst bekende Ransomeware Wannacry.
Wat is er nieuw in Windows Defender ATP om te markeren?
Windows-beveiligingsfuncties werken samen
VERGROTEN
Nu zijn de beveiligingswaarschuwingen samen beter zichtbaar vanaf deze (6) punten:
- Eindpuntdetectie en -respons (EDR).
- Windows Defender-antivirus (AV).
- Windows Defender-firewall.
- Windows Defender SmartScreen.
- Windows Defender Device Defender.
- Windows Defender Exploit Guard.
Dit versnelt en vergemakkelijkt de visualisatie van belangrijke gebeurtenissen van alle geïntegreerde beveiligingstools in systemen met Windows 10. Ook het activeren, deactiveren of updaten van componenten in hetzelfde gebied.
Nieuwe beveiligingsopties (SecOps) in deze Windows Defender ATP-update zijn:
- Bekijk Windows Defender SmartScreen-waarschuwingen en -gebeurtenissen waar u kunt loggen en waarschuwingen kunt maken als een bedrijfsmedewerker of -gebruiker op een bepaalde URL heeft geklikt ondanks het ontvangen van een waarschuwingsbericht.
- Query's uitvoeren op Windows Defender Device Protection-gebeurtenissen die proberen frauduleuze applicaties uit te voeren die zijn beperkt voor gebruik.
- Bekijk apps die zijn geblokkeerd of gecontroleerd door de beveiligingsregels van Windows Defender Exploit Guard.
- Bekijk detecties van Windows Defender Antivirus- en Windows Defender Firewall-blokken in dezelfde zone.
- Bekijk beveiligingsgebeurtenissen en waarschuwingsinformatie voor gebruikerssessies.
Betere detecties, verbeterde waarschuwingen en meer kracht voor de SoC
Er is een verbetering in de detectie van aanvallen, wat uiteindelijk een beveiligingstool onderscheidt en verbetert. Aanvallen die zijn gebaseerd op dynamische scripting, keylogging of netwerkscans worden gedetecteerd.
Gevoelige delen of gedane detecties worden duidelijker weergegeven in de alerts om overzichtelijker en sneller te kunnen geven bij verschillende aanvalspogingen. U kunt labels, groepswaarschuwingen enz.
Dit alles verbetert de defensiecapaciteit met een betere organisatie en centralisatie van dit alles.
Windows Defender ATP-beveiligingsanalyse
VERGROTEN
Onder de statistieken waarmee rekening moet worden gehouden om globaal te zien, is de beveiligingsstatus van de apparatuur met name verbeterd dankzij het nieuwe Panel, waar de beveiliging van de geïmplementeerde apparatuur of het bedrijf wordt geëvalueerd met betrekking tot de aanbevelingen die Windows u doet.
Mogelijke problemen en te doen aanbevelingen worden gedetailleerder en grafisch weergegeven. Beveiligingsbeheerders zullen het op prijs stellen dat ze mogelijke fouten of kwetsbaarheden van bepaalde bedrijfssystemen centraal kunnen bekijken.
Aangepaste rapporten
Het is makkelijker en sneller om Power BI rapportages te kunnen maken waarbij het mogelijk is om interactief de machines, alerts en onderzoeken die we op bepaalde momenten uitvoeren te analyseren.
Windows-aansluitingen
VERGROTEN
Verbeterde VDI-ondersteuning is toegevoegd voor organisaties die hun virtualisatie-omgeving willen beschermen.
Zoals we hebben gezien, zijn er meerdere verbeteringen in Windows Defender Advanced Threat Protection, een beveiligingstool die is gericht op de bedrijfswereld. Onthoud dat het nu mogelijk is om het te downloaden en 90 dagen te proberen:
