Microsoft gibt ständig an, Windows 10 zum sichersten Betriebssystem der Welt gemacht zu haben. Die höhere Sicherheitsstufe ermutigte Cyberkriminelle jedoch, mehr Arbeit als je zuvor zu leisten und fortschrittliche Techniken zu entwickeln, um die Computer der Benutzer trotzdem einzuschalten.

Angreifer verwenden hauptsächlich Social Engineering und Zero-Day-Schwachstellen, um das Sicherheitssystem von Windows 10 zu durchlaufen und den Benutzern großen Schaden zuzufügen. Windows 10-Computer, die potenziell das "wertvollste Ziel" für Cyberkriminelle sind, sind Computer von Unternehmen, da sie viele vertrauliche Daten und sogar Informationen zu Bankkonten des Unternehmens speichern.

LESEN SIE AUCH: Microsoft-Konto gehackt: Kritische Dinge zu tun

Eine andere Sache, die Cyberkriminelle zum Angriff auf Unternehmenscomputer angezogen hat, ist die Tatsache, dass sie nicht über das beste Sicherheitssystem der Welt verfügten. Untersuchungen von Microsoft haben gezeigt, dass k

Daher hat Microsoft gerade einen neuen Abwehrmechanismus für Enterprise-Benutzer entwickelt, der die Sicherheit von Computern unter Windows 10 Enterprise erhöht und alle vertraulichen und wertvollen Daten für Angreifer unzugänglich macht. Er heißt Windows Defender Advanced Threat Protection.

Windows Defender Advanced Threat Protection, um Details zu Angreifern bereitzustellen

Der Hauptzweck des erweiterten Bedrohungsschutzes von Windows Defender besteht darin, alle möglichen Informationen zu einem erweiterten Sicherheitsangriff, der versucht hat, in das System einzudringen, zu erkennen, zu beseitigen und anzugeben. Spezielle Microsoft-Sicherheitssensoren analysieren den Angriff und geben Auskunft darüber, wer den Computer wann und warum angegriffen hat. Dies bedeutet, dass Unternehmensbenutzer nicht nur den Angriff stoppen können, sondern auch wissen, wer eine schädliche Software gesendet hat.

Windows Defender Advanced Threat Protection erweitert auch das Sicherheitssystem des Systems um eine neue Ebene, die einen Angriff erkennt, selbst wenn alle vorherigen Sicherheitsebenen durchlaufen wurden. Die neue Sicherheitsfunktion besteht aus einer Kombination von Sicherheitsfunktionen, die bereits in Windows 10 integriert sind, und einer neuen Cloud-Sicherheitstechnologie.

Microsoft versprach außerdem, dass das Unternehmen das Verhalten von Cyber-Angreifern untersuchen wird, da Windows Defender Advanced Threat Protection eine Reihe von zeitreiseartigen Tools enthält, mit denen ein Computer in den letzten sechs Monaten auf alle böswilligen Aktionen überprüft wird. So kann Microsoft für einen Zeitraum von 6 Monaten nach allen sicherheitsbedrohenden Aktionen suchen, die auf einem Computer stattgefunden haben.

Durch die Kenntnis der Aktionen von Angreifern wird Microsoft regelmäßig Updates für den erweiterten Bedrohungsschutz von Windows Defender bereitstellen, um sicherzustellen, dass der Dienst Cyberkriminellen immer einen Schritt voraus ist.

Derzeit hat Microsoft Windows Defender Advanced Threat Protection als private Vorschau vorgestellt, die nur von 500.000 Organisationen verwendet wird. In Zukunft wird Microsoft dieses Feature jedoch in Windows Insider Program einführen, sodass Benutzer die Möglichkeit haben, es zu testen und Feedback zu geben.

Die Entwicklung eines solchen Tools war für Microsoft ein Muss, wenn Windows 10 das am häufigsten verwendete Betriebssystem für Unternehmen sein soll. Windows Defender Advanced Threat Protection wird die Sicherheit von Windows 10 Enterprise definitiv auf ein völlig neues Niveau heben, aber der Krieg zwischen Cyberkriminellen und Unternehmen wie Microsoft dauert viele Jahre. Computer, wodurch Microsoft sein Sicherheitssystem noch weiter verbessern wird. Es ist ein endloser Kreis.