윈도우 Fall Creators Update의 'Windows Defender ATP'기능 엿보기 - 일본서버임대 제이피서버

 

 일본서버임대

 일본서버임대

 일본서버임대

Microsoft는 9월 7일, "Windows Defender ATP" 서비스를 확장하여 보호 및 감지, 조사, 대응 및 관리 등을

실현하고, Windows 엔드 포인트에 엔드-투-엔드 보호 기능을 제공한다고 밝혔다.

새로운 기능은 모두 "Windows 10 Fall Creators Update"의 Windows Defender ATP (WDATP)에서 이용

가능한 기능이 이번 공개 프리뷰를 통해 공개되었다.

 일본서버임대

Microsoft는 Defender ATP에 의해, 조직 전체의 중요한 이벤트에 대한 SecOps의 가시성을 높이는 구조를

설명하고 있다. 일본서버임대

 일본서버임대

기업은 "Endpoint Detection and Response"(EDR)와 "Windows Defender Antivirus" "Windows Defender Firewall" "Windows Defender SmartScreen" "Windows Defender Device Guard" "Windows Defender Exploit Guard"에서 나오는 보안 경고를, 각 시스템의 시간 라인으로 확인할 수있게 된다.

 일본서버임대

관리자는 Windows Defender Exploit Guard 보호 규칙에 의해 차단된 응용 프로그램, Windows Defender

안티 바이러스와 방화벽 탐지 정보도 확인할 수있게 된다.

 일본서버임대

Application Guard 등의 경고는 "Windows Defender Security Center" 에서 확인할 수있다.

이 콘솔은 Windows Defender Application Guard의 고립된 컨테이너에서 발생하는 이벤트 및 경고의

세부 정보가 표시된다.

 일본서버임대

 일본서버임대

 일본서버임대

 일본서버임대

 일본서버임대

 일본서버임대

Microsoft에 따르면 Defender ATP가 경고를 표시하는 구조의 개선으로 SecOps는 키 로깅 및 네트워크 검색,

악의적인 스크립트와 같은 공격에 대해 보다 상세하고 이해하기 쉬운 정보를 얻을 수 있게 된다고 한다.

 일본서버임대

SecOps가 검출된 공격에 신속하게 대처할 수 있도록 지원하기 위해 관리자는 그룹 기능과 태그를 사용하여

고부가가치 자산 보호를 개선 할 수있게 되었다.

 일본서버임대

Microsoft는 컴퓨터를 보다 효율적으로 분리하는 기능과 컴퓨터의 신뢰할 수있는 바이너리의 화이트리스트를

설정하는 기능, 기계가 타사 바이러스 백신을 실행하는 경우 Windows Defender 안티 바이러스 스캔을

원격으로 시작할 수 기능도 추가했다.

 일본서버임대

Defender ATP는 조직의 전반적인 보안을 Microsoft 권장 기준과 비교하여 평가하는 새로운 보안분석 대시보드

및 "Power BI" 사용자 지정 보고서를 작성하여, 시스템 및 경보 조사 현황 분석을 지원하는 새로운 기능도

추가되었다.

 일본서버임대

또한 Defender ATP는 데스크톱 뿐만 아니라 "Windows Server 2012R2" 및 "Windows Server 2016",

심지어 가상화 데스크톱까지 지원한다.

 일본서버임대

 일본서버임대

 일본서버임대

 일본서버임대

 일본서버임대

 일본서버임대