Microsoft diu constantment que va desenvolupar Windows 10 per ser el sistema operatiu més segur del món. Però el nivell més alt de seguretat va animar els ciberdelinqüents a treballar més que mai i a desenvolupar tècniques avançades per entrar en equip als usuaris.

Els atacants utilitzen principalment enginyeria social i vulnerabilitats del dia zero per passar pel sistema de seguretat de Windows 10 i fer molts danys als usuaris. Els ordinadors Windows 10 que són “l’objectiu més valuós” dels ciberdelinqüents són ordinadors d’empreses i empreses, perquè emmagatzemen moltes dades confidencials i, fins i tot, informació sobre els comptes bancaris de l’empresa.

LLEGIU TAMBÉ: piratejat de comptes de Microsoft: coses importants per fer

Una altra cosa que va atreure els ciberdelinqüents a atacar ordinadors Enterprise és el fet que no tenien el millor sistema de seguretat del món. Les investigacions de Microsoft han demostrat que k

Així doncs, Microsoft acaba de desenvolupar un nou mecanisme de defensa, dirigit als usuaris de l’empresa, que augmentarà la seguretat dels ordinadors que utilitzin Windows 10 Enterprise i farà que totes les dades confidencials i valuoses no estiguin disponibles per als atacants, anomenada Windows Defender Advanced Threat Protection.

Protecció avançada de amenaces de Windows Defender per proporcionar detalls sobre els atacants

L’objectiu principal de la Protecció avançada d’amenaça de Windows Defender és detectar, eliminar i donar tota la informació possible sobre un atac de seguretat avançat que intentava entrar en el sistema. Els sensors especials de seguretat de Microsoft analitzaran l’atac i proporcionaran informació sobre qui va atacar l’ordinador, quan i per què va passar l’atac. Això significa que els usuaris empresaris no només podran aturar l’atac, sinó que també sabran qui ha enviat un programari maliciós.

Windows Defender Advanced Threat Protection també aportarà una nova capa al sistema de seguretat del sistema, que detectarà un atac, encara que hagi passat per totes les capes de seguretat anteriors. La nova funció de seguretat serà una combinació de funcions de seguretat ja construïdes a Windows 10 i una nova tecnologia de seguretat en núvol.

Microsoft també va prometre que la companyia investigarà el comportament dels ciberassos, ja que Windows Defender Advanced Threat Protection compta amb un conjunt d’eines similars a viatges en el temps que escaneja un ordinador per a totes les accions malicioses dels darrers sis mesos. Per tant, Microsoft podrà buscar totes les accions que posin en perill la seguretat que es van produir en un equip durant el període de 6 mesos.

En conèixer les accions dels atacants, Microsoft proporcionarà actualitzacions periòdiques a Windows Defender Advanced Threat Protection, per assegurar-se que el servei està sempre un pas per davant dels ciberdelinqüents.

Per ara, Microsoft ha presentat Windows Defender Advanced Threat Protection com una vista prèvia privada, amb només 500.000 organitzacions que l'utilitzen. Però, en el futur, Microsoft introduirà aquesta funció al programa Windows Insider, de manera que els usuaris tindran l'oportunitat de provar-la i proporcionar comentaris.

El desenvolupament d’una eina com aquesta era imprescindible per a Microsoft, si la companyia vol que Windows 10 sigui el sistema operatiu més utilitzat per a les empreses. Windows Defender Advanced Threat Protection aportarà definitivament la seguretat de Windows 10 Enterprise a un nivell completament nou, però la guerra entre ciberdelinqüents i empreses com Microsoft dura uns anys, de manera que probablement s’obtindran una nova manera d’interrompre els usuaris. equips, cosa que farà que Microsoft millori encara més el seu sistema de seguretat. És un cercle sense fi.