マイクロソフト、Windows Defenderの高度な脅威保護を発表

マイクロソフトは、サイバー攻撃の新しい世界に対する防御を強化しています。 最近、Windows 10のWindows Defenderに導入される新しいコンポーネントの1つについて説明しました。最新のRedstone Insider Previewで。 MicrosoftはWindows Defenderオフラインスキャンを導入しました。 しかし、全体像の一部は、エンタープライズクライアントを保護するためのよりインテリジェントなアプローチを提供することです。 クライアントセキュリティに対する従来のアプローチは長年にわたって失敗してきました。攻撃は、能力が大幅に進化するために検出されないため、より洗練されています。

Windows Defender Advanced Threat Protectionの紹介

私たちは、最近の攻撃によって引き起こされる荒廃を目撃しました。 たとえば、Sony Corporationは2014年の攻撃で会社の情報、貴重なデータ、通信をさらす被害を受けました。 マイクロソフトは、リアクティブではなく、エンタープライズセキュリティに対してインテリジェントでプロアクティブなアプローチが必要であると認識しています。 Windows Defender Advanced Threat Protectionは、クラウドベースの新しいエンタープライズセキュリティソリューションです。 目的は、検出と対応を通じて企業が攻撃に先んじるのを支援することです。

Windows Defender Advanced Threat Protectionは、新しい種類の攻撃と戦うための高度なメカニズムが組み込まれたWebベースのポータルを使用します。 センサー、分析、脅威インテリジェンスを使用します。 このサービスはまた、企業のインテリジェントなセキュリティグラフを利用して、何百万ものデバイスとWebサイトを詳細に分析し、Webの健全性と攻撃が発生する可能性のあるホットスポットの全体像を把握します。

マイクロソフトでは、このサービスを使用している数十万のシステムを既に所有しており、まだプレビュー中です。 クライアント側のWindows Defenderは、常に最高のセキュリティユーティリティとして説明されているわけではありません。 ただし、同社は長年にわたってセキュリティに取り組んでおり、ユーザーアカウント制御、セキュアブート、アドレススペースランダム化レイアウト、ヒープスタック保護などの新しい進歩を導入しています。 Windows Defender Advanced Threat Protectionは、Windowsデスクトップに強固なセキュリティスタックを提供するためのもう1つの重要なステップです。