Microsoft выпустила инструмент для поиска угроз в сети устройств на Windows 10

Компания Microsoft анонсировала Windows Defender Advanced Threat Protection. Этот инструмент предназначен для поиска угроз в Windows 10 уже после их появления в сети. Эксперты смогут выбирать какое устройство они хотят отследить. В основе программы лежит Security Graph — постоянно растущая база информации в сфере безопасности, которой владеет непосредственно Microsoft. Данные базы и сети, в которой работает компьютер под управление операционной системы Windows 10, сравниваются, и при несовпадении эксперт получает об этом уведомление.

 

«Мы наблюдаем, как кибератаки становятся всё более наглыми. Киберпреступники становятся организованнее и тревожат постоянными государственными атаками, кибершпионажем и кибертерроризмом. Даже имея самую лучшую защиту, корпоративные сети всё равно рискуют быть взломанными опытными хакерами, использующими социальную инженерию и уязвимости нулевого дня», — написал в блоге Microsoft Терри Майерсон (Terry Myerson), исполнительный вице-президент по Windows и устройствам компании.

Как отметил Майерсон, программа использует технологии машинного обучение, и скорее уведомляет администратора об угрозе, после чего он сам решает, необходимо ли дальнейшее разбирательство. Однако Windows Defender Advanced Threat Protection предназначен только для устройств, работающих на базе операционной системы Windows 10.

 

Microsoft пока протестировала инструмент только на 500 тысячах устройств, глобальное тестирование её пройдёт немного позже — когда именно, пока не известно. Компания также пообещала постепенно добавлять в новые версии инструмента дополнительные возможности.

Источник: 3dnews.ru