Microsoft stale twierdzi, że opracował system Windows 10 jako najbezpieczniejszy system operacyjny na świecie. Jednak wyższy poziom bezpieczeństwa zachęcił cyberprzestępców do włożenia większej ilości pracy niż kiedykolwiek i opracowania zaawansowanych technik w celu włamania się do komputerów użytkowników.

Atakujący wykorzystują głównie socjotechnikę i luki w systemie zero-day, aby przejść przez system bezpieczeństwa Windows 10 i wyrządzić wiele szkód użytkownikom. Komputery z systemem Windows 10, które są potencjalnie „najcenniejszym celem” dla cyberprzestępców, to komputery firm i przedsiębiorstw, ponieważ przechowują wiele poufnych danych, a nawet informacje o kontach bankowych firmy.

CZYTAJ TAKŻE: Zhakowane konto Microsoft: Krytyczne rzeczy do zrobienia

Kolejną rzeczą, która przyciągnęła cyberprzestępców do atakowania komputerów Enterprise, jest fakt, że nie mieli najlepszego systemu bezpieczeństwa na świecie. Badania Microsoftu wykazały, że k

Tak więc Microsoft właśnie opracował nowy mechanizm obrony skierowany do użytkowników Enterprise, który zwiększy bezpieczeństwo komputerów z systemem Windows 10 Enterprise i sprawi, że wszystkie poufne i cenne dane będą niedostępne dla atakujących, o nazwie Windows Defender Advanced Threat Protection.

Zaawansowana ochrona przed zagrożeniami w programie Windows Defender zapewniająca szczegółowe informacje o atakujących

Głównym celem zaawansowanej ochrony przed zagrożeniami programu Windows Defender jest wykrycie, wyeliminowanie i przekazanie wszystkich możliwych informacji o zaawansowanym ataku bezpieczeństwa, który próbował włamać się do systemu. Specjalne czujniki bezpieczeństwa Microsoft przeanalizują atak i dostarczą informacji o tym, kto zaatakował komputer, kiedy i dlaczego atak miał miejsce. Oznacza to, że użytkownicy korporacyjni nie tylko będą w stanie zatrzymać atak, ale będą też wiedzieć, kto wysłał złośliwe oprogramowanie.

Zaawansowana ochrona przed zagrożeniami Windows Defender wprowadzi także nową warstwę do systemu bezpieczeństwa systemu, który wykryje atak, nawet jeśli przejdzie przez wszystkie poprzednie warstwy bezpieczeństwa. Nowa funkcja zabezpieczeń będzie kombinacją funkcji zabezpieczeń już wbudowanych w systemie Windows 10 i nową technologią zabezpieczeń w chmurze.

Microsoft obiecał również, że firma zbada zachowanie cyberataków, ponieważ Windows Defender Advanced Threat Protection zawiera zestaw narzędzi podobnych do podróży w czasie, które skanują komputer w poszukiwaniu wszystkich złośliwych działań w ciągu ostatnich sześciu miesięcy. Dlatego Microsoft będzie w stanie wyszukać wszystkie działania zagrażające bezpieczeństwu, które miały miejsce na komputerze przez okres 6 miesięcy.

Wiedząc o działaniach atakujących, Microsoft będzie regularnie aktualizować zaawansowaną ochronę przed zagrożeniami Windows Defender, aby mieć pewność, że usługa jest zawsze o krok przed cyberprzestępcami.

Na razie Microsoft przedstawił Windows Defender Advanced Threat Protection jako prywatny podgląd, z którego korzysta tylko 500 000 organizacji. Ale w przyszłości Microsoft wprowadzi tę funkcję do niejawnego programu testów systemu Windows, aby użytkownicy mogli ją przetestować i wyrazić opinię.

Opracowanie takiego narzędzia było koniecznością dla Microsoft, jeśli firma chce, aby Windows 10 był najczęściej używanym systemem operacyjnym dla przedsiębiorstw. Zaawansowana ochrona przed zagrożeniami w programie Windows Defender z pewnością podniesie bezpieczeństwo systemu Windows 10 Enterprise na zupełnie nowy poziom, ale wojna między cyberprzestępcami a firmami takimi jak Microsoft trwa od lat, więc prawdopodobnie wymyślą nowy sposób włamania się do użytkowników ” komputery, które sprawią, że Microsoft jeszcze bardziej poprawi swój system bezpieczeństwa. To nieskończony krąg.