Plano de Resposta a Violações para Segurança de Dados - eBook da Microsoft

Soluções antivírus, incluindo o Windows Defender Abordagem do breach - atuando como o gatekeeper, examinando todos os arquivos enviados e detectando e removendo os mal-intencionados em tempo real. Mas isso não é muito útil contra hackers da nova era que podem usar técnicas como engenharia social e ransomware para entrar em sistemas.

Uma nova abordagem de solução de segurança pós-violação é necessária para complementar a pré-violação!

um sistema de resposta pós-violação assumirá o ataque antecipadamente. Ele monitora eventos de segurança no endpoint e utiliza algoritmos de correlação de grande escala e detecção de anomalias para alertar sobre evidências de um ataque em andamento. Como esse método ajuda é que, quando uma violação inicial é detectada, a vítima pode transferir todos os arquivos vulneráveis ​​e confidenciais para outro sistema seguro. Ele também fornece aos grupos de segurança o conjunto de ferramentas necessário para investigar e responder a ameaças que podem passar despercebidas, caso contrário.

Assim, tendo em mente, o Microsoft Windows é sua própria solução pós-violação chamada Proteção Avançada contra Ameaças do Windows Defender., com o Windows Anniversary Update, para fortalecer ainda mais os recursos de segurança existentes no Windows Defender, SmartScreen e outros recursos de proteção do sistema operacional. O novo serviço foi construído propositalmente na nova atualização para ajudar a combater ataques avançados, para os quais o Windows Defender parecia desatualizado. O acréscimo permitirá que as empresas detectem, investiguem e respondam a ataques avançados direcionados e sofisticados em suas redes.

Esses são alguns dos recursos que o Windows Defender Advanced oferecerá na próxima atualização de aniversário.

• Detecção de ataques : O foco principal desta atualização avançada será a detecção de ataques sofisticados que estão passando por um surto. Ele usa o comportamento personalizado e a análise de anomalias para detectar ataques em qualquer endpoint no sistema corporativo. Com programas populares como o Windows Defender, Bing, IE e Office 365 que oferecem visibilidade de mais de 1 bilhão de endpoints em todo o mundo, a Microsoft tem o maior conjunto de ferramentas de alcance e qualidade para lidar com esses programas do que os outros players do mercado. e resposta
• : Esse pacote de segurança ajudará a fornecer às empresas as ferramentas avançadas certas para investigar vulnerabilidades. Ele explora proativamente a rede de destino em busca de sinais de ataques, executa análise forense em máquinas específicas, rastreia ações de invasores em todas as máquinas da rede e obtém pegada detalhada de malware de toda a organização. Integração com registros anteriores
• : O Windows Defender ATP compila todos os dados anteriores do Windows Defender e exibe todos os ataques de malware do passado. Ele ajuda a permitir que a empresa aprenda com os erros anteriores e evite atividades que possam permitir que invasores entrem em endpoints semelhantes. As organizações podem propagar esses dados através de seus sistemas para aumentar a conscientização Inteligência
• : Além de monitorar, integrar e investigar, o Defender ATP também oferece inteligência sobre pontos de ameaças e fontes. Ele aponta os atacantes amplamente conhecidos e suas fontes proeminentes de onde podem direcionar seus sistemas. Com a Microsoft concentrando-se em comentários de clientes e grupos de testes, a Proteção Avançada contra Ameaças do Windows Defender já existe com clientes pioneiros em todas as regiões e indústrias e a rede Microsoft, tornando-a um dos maiores serviços avançados de proteção contra ameaças. Na verdade, é tão grande que o programa fornece análise de segurança Big Data, informada por informações anônimas de mais de 1 bilhão de dispositivos Windows, 2,5 trilhões de URLs indexados na Web, 600 milhões de pesquisas de reputação online e mais de 1 milhão de arquivos suspeitos detonados todos os dias.

Com a crescente ameaça de ataques direcionados mais sofisticados, uma nova solução de segurança pós-violação é imperativa na proteção de um ecossistema de rede cada vez mais complexo. O Windows Defender ATP fornece uma solução abrangente pós-violação para ajudar as equipes de segurança a identificar um conjunto definitivo de alertas acionáveis ​​que as soluções antes da violação podem perder.