 Microsoft обяви, че продукта Windows Defender Advanced Threat Protection (ATP) ще се появи едновременно с Windows 10 Fall Creators Update и ще помага на компаниите да намалят времето за разкриване и разследване на атаките на корпоративните мрежи. В основата на Windows Defender ATP лежат облачни технологии и свързващи системи за сигурност в една обща мрежа. Координацията на работата им е опростена, благодарение на конзоли за управление, даващи на администратора пълна картина на ситуацията. Разграничаването на реалните заплахи за сигурността от фалшивите сработвания на антивирусната програма и защитната стена — това не е лесна задача, която допълнително се усложнява в големите корпоративни мрежи. Windows Defender Advanced Threat Protection обаче помага за откриване и изследване на инцидентите, а с последната актуализация в арсенала ще влезе и средство, базирано на изкуствен интелект. Автоматичната Технология за разследване на инцидентите с използване на изкуствен интелект се основава на решението на компанията Hexadite, която се присъедини към Microsoft през юни 2017 г. Сега Windows Defender ATP Windows Defender може не само да открива заплахите, но и автоматично да ги разследва, а също и да предоставя на службата за сигурност информация за това, какви действия трябва да предприеме за разрешаване на инцидента и премахването на уязвимостите. “Нашата цел е да изведем сигурността на едно ново ниво и да дадем на нашите клиенти средства за защита и откриване, с които те винаги ще могат да отговорят на всички предизвикателства на вечно променящия се свят на киберопасности” — казва Тери Майерсън, вице-президентът на Windows and Devices Group. Windows Defender ATP вече е инсталиран на повече от 2 милиона устройства и ежедневно обработва около 970 милиона събития, свързани със сигурността. |
