Breach Response Plan for Data Security – eBook da Microsoft

As soluções antivírus, incluindo o Windows Defender, concentram-se em uma abordagem de pre-breach – atuando como gatekeeper, examinando todos os arquivos carregados e detectando e removendo arquivos maliciosos em tempo real. Mas isso não é muito útil contra hackers da nova era que podem usar técnicas como Engenharia Social e Ransomware para entrar em sistemas.

Uma nova abordagem de solução de segurança Post-Breach é necessária para complementar o pre-breach!

Isto é porque um sistema de resposta pós-violação assumirá o ataque com antecedência. Ele monitora eventos de segurança no endpoint e utiliza algoritmos de detecção de anomalias e correlação em larga escala para alertar sobre evidências de um ataque em andamento. A ajuda desse método é que, quando uma violação inicial é detectada, a vítima pode transferir todos os arquivos confidenciais e vulneráveis para outro sistema seguro. Ele também fornece aos grupos de segurança o conjunto de ferramentas adequado necessário para investigar e responder a ameaças que podem passar despercebidas pelo radar, caso contrário.

Portanto, tendo isso em mente, o Microsoft Windows é sua própria solução pós-intrusão chamada Windows Defender Advanced Threat Protection, com Windows Anniversary Update, para fortalecer ainda mais os recursos de segurança existentes do Windows Defender, SmartScreen e outros recursos de endurecimento do SO. O novo serviço foi propositadamente incorporado à nova atualização para ajudar a enfrentar ataques avançados, para os quais o Windows Defender parecia ultrapassado. A adição permitirá que as empresas detectem, investiguem e respondam a ataques avançados direcionados e sofisticados em suas redes.

Estes são alguns dos recursos que o Windows Defender Advanced oferecerá na próxima Atualização de Aniversário.

• Detecção de Ataque
  : O foco principal desta atualização avançada será a detecção de ataques sofisticados que estão experimentando um surto. Ele usa análise de comportamento e anomalias personalizadas para detectar ataques em qualquer endpoint no sistema corporativo. Com programas populares como Windows Defender, Bing, IE e Office 365, que fornecem visibilidade de mais de 1 bilhão de endpoints em todo o mundo, a Microsoft tem o maior alcance e conjunto de ferramentas de qualidade para lidar com esses programas melhor do que outros players no mercado

.

• Recepção e resposta
  : Este pacote de segurança ajudará a fornecer às empresas as ferramentas avançadas adequadas para investigar vulnerabilidades. Ele explora proativamente a rede alvo para sinais de ataques, realiza análises forenses em máquinas específicas, rastreia as ações do atacante em máquinas na rede e obtém uma pegada de malware detalhada de toda a organização.

• Integração com registos anteriores
  : O Windows Defender ATP compila todos os dados anteriores do Windows Defender e exibe todos os ataques de malware do passado. Ele ajuda a empresa a aprender com os erros anteriores e evitar atividades que possam permitir que os atacantes entrem através de endpoints semelhantes. As organizações podem propagar esses dados através de seus sistemas para aumentar a conscientização.

• Inteligência
  : Além do monitoramento, integração e investigação, o Defender ATP também oferece inteligência sobre pontos e fontes de ameaça. Indica os atacantes amplamente conhecidos e suas fontes proeminentes de onde podem alvejar seus sistemas.

Com a Microsoft concentrando-se no feedback dos clientes e nos grupos de teste, o Windows Defender Advanced Threat Protection já está ao vivo com os primeiros clientes que adotaram o Windows Defender, que se estendem por todas as regiões geográficas e setores, e com a rede da Microsoft, tornando-a uma das maiores provedoras de serviços avançados de proteção contra ameaças. Na verdade, é tão grande que o programa fornece análises de segurança de Big Data, informadas por informações anônimas de mais de 1 bilhão de dispositivos Windows, 2,5 trilhões de URLs indexados na Web, 600 milhões de pesquisas de reputação on-line e mais de 1 milhão de arquivos suspeitos detonados todos os dias.