Microsoft lanseaza noul Defender Advanced Threat Protection pentru Windows

Microsoft lansează un nou sistem care promite să detecteze atacurile asupra securității rețelelor companiilor.

Microsoft îmbunătățește Windows Defender, programul anti-malware care vine la pachet cu Windows 10, pentru a le oferi companiilor puterea de a vedea dacă au fost atacate scrie arstechnica.com.

Atacurile care depind de ingnerii sociale decât de probleme ale softului, la fel ca și cele care profită de vulnerabilitățile de tip zero-day care nu au fost rezolvate, pot evita verificările unui software anti-malware. Microsoft spune că au fost mii de astfel de atacuri în 2015 și a durat în medie 200 de zile pentru a fi detectate.  Windows Defender Advanced Threat Protection este creat să detecteze acest fel de atacuri, nu doar prin verificarea unor malware, dar mai degrabă prin detectarea activităților neobișnuite din sistem.

În timp ce securitatea adăugată de Windows 10 pare o idee bună pentru firme, există ceva de care trebuie ținut seama. Sistemul  Windows Defender Advanced Threat Protection va avea nevoie de acceptul firmelor de a oferi informații despre rețelele lor pentru a fi analizate de Microsoft scrie techrepublic.com.

Informațiile oferite vor cuprinde doar modul în care funcționează rețeaua companiei – alte informații particulare nu vor fi împărtășite sau dezvăluite. Cu toate acestea, multe companii consideră că împătășirea oricărei informații, mai ales când acesta nu poate fi definită precis, este prea mult.