Microsoft nos muestra las nuevas características que tiene disponibles Windows Defender ATP (Advanced Threat Protection) integrado en Windows 10 Fall Creators de este otoño.
Ha sido anunciada la ampliación del servicio ATP de Windows Defender donde ofrecen más y mejores características de seguridad donde mejoran:
- Prevención
- Detección
- Investigación
- Tiempo de respuesta y administración
WD ATP es un Windows Defender enfocado más al mundo empresarial para aumentar su seguridad pudiéndolo gestionar de forma integra con los sistemas Windows de la compañía.
Es interesante comentar que también se proporciona protección de extremo a extremo para los puntos finales de Windows. Todo esto es una gran mejora del ya presentado hace 9 meses Windows Defender ATP en Windows 10 Creators Update:
Ahora ofrece una seguridad mejor integrada y más centralizada, donde se combina Windows Defender ATP y la seguridad de Windows. Este gran paso es algo que todos los administradores de sistemas valoran.
Dentro de esta nueva actualización de Windows Defender han sido integradas las nuevas tecnologías de prevención de Windows 10, donde se mejora la capacidad de detección de ataques realizados por comandos, aumenta la capacidad de respuesta y el análisis de cada evento de este tipo.
Microsoft claramente está enfocándose en el área empresarial al mejorar la seguridad de los sistemas Windows ofreciendo esta herramienta que evita la mayor cantidad posible de ataques globales como fue por ejemplo el último conocido Ransomeware Wannacry.
Ahora serán más visibles las alertas de seguridad de forma conjunta de estos (6) puntos:
- Detección y Respuesta de Endpoint (EDR).
- Windows Defender Antivirus (AV).
- Firewall de Windows Defender.
- Windows Defender SmartScreen.
- Device Defender de Windows Defender.
- Windows Defender Exploit Guard.
Esto agiliza y facilita la visualización de eventos importantes de todas las herramientas integradas de Seguridad en sistemas Windows 10. También la activación, desactivación o actualización de componentes en una misma zona.
Opciones de seguridad (SecOps) nuevas en esta actualización de Windows Defender ATP son:
- Ver alertas y eventos de Windows Defender SmartScreen donde puede registrar y crear alertas donde si un empleado de la empresa o usuario ha hecho clic en una determinada URL a pesar de recibir un mensaje de advertencia.
- Consulta de eventos de Protección de dispositivos de Windows Defender que intentan ejecutar aplicaciones no autorizadas que se han restringido para su uso.
- Ver aplicaciones bloqueadas o auditadas por las reglas de protección de Windows Defender Exploit Guard.
- Ver detecciones de Windows Defender Antivirus y los bloques de Firewall de Windows Defender en una misma zona.
- Ver eventos de seguridad e información de alertas para las sesiones de usuarios.
Existe una mejora en la detección de ataques, que al final esto es lo que diferencia y mejora una herramienta de seguridad. Se detectan ataques que están basados en secuencias de comandos dinámicos, keylogging o exploraciones de red.
Se muestra de forma más clara en las alertas las partes sensibles o detecciones realizadas para poder dar de forma más ordenada y rápida con diferentes intentos de ataque. Se pueden poner etiquetas, agrupar alertas etc.
Todo esto hace que mejore la capacidad de defensa con mejor organización y centralización de todo ello.
Dentro de las estadísticas a tener en cuenta para ver de forma global el estado de seguridad de los equipos a mejorado notablemente gracias al nuevo Panel, donde se evalúa la seguridad del equipo o empresa implementado respecto a recomendaciones que te realiza Windows.
Se muestra de forma más detallada y gráfica los posibles problemas y recomendaciones a realizar. Los administradores de seguridad agradecerán el poder ver de forma centralizada posibles fallos o vulnerabilidades que pueden tener determinados sistemas de la empresa.
Es más sencillo y rápido el poder crear informes Power BI donde se permite analizar de forma interactiva las máquinas, alertas y las investigaciones que estemos realizando en ciertos momentos.
Se añade soporte de VDI mejorado para organizaciones que desean proteger su entorno de virtualización.
Como hemos visto existen múltiples mejoras en Windows Defender Advanced Threat Protection, herramienta de seguridad que va enfocada al mundo empresarial. Recordar que ya es posible descargarlo y probarlo durante 90 días:
0 Comentarios