Microsoft подтвердила, что все пользователи Защитника Windows для конечных точек будут обновлены до полностью автоматического устранения угроз, начиная с февраля 2021 года.
Этот шаг не повлияет на какие-либо настройки конечной точки, но может значительно повысить защиту пользователей конечных точек, что, в свою очередь, значительно снизит количество инцидентов безопасности.
Microsoft включает автоматическую защиту конечных точек
Microsoft повышает уровень автоматического исправления безопасности с «Полу» до «Авто» для всех клиентов, использующих общедоступные предварительные версии Защитник Windows для конечной точки.
Причина кажется навязчивой, но основана на данных.
Данные, собранные и проанализированные за последний год, показывают, что организации, использующие полную автоматизацию у них было удалено на 40% больше образцов вредоносного ПО с высокой степенью достоверности, чем у клиентов, использующих более низкие уровни автоматизация. Полная автоматизация также высвобождает критически важные ресурсы безопасности наших клиентов, чтобы они могли больше сосредоточиться на своих стратегических инициативах.
Повышение скорости удаления на 40 процентов - это значительное повышение безопасности, которое организации не могут позволить себе игнорировать.
Кроме того, переключение на автоматическое исправление защищает другие компьютеры в сети. Когда процесс удаления начинается автоматически, у других устройств гораздо больше шансов остаться в безопасности.
Связанный: Вот почему вы можете доверять Microsoft свою безопасность
От эксплойтов Windows XP до проблем конфиденциальности Windows 10 Microsoft не идеальна. Однако Microsoft действительно сделала кое-что для онлайн-безопасности.
Если для процесса исправления установлено значение «Semi», как и во многих организациях, процесс удаления может начаться только с разрешения администратора сети.
Время между получением предупреждения, входом в систему и выяснением проблемы имеет жизненно важное значение. Быстрый ответ может помешать опасным вредоносным программам или другим угрозам заразить большее количество устройств. Если есть период бездействия или администратор не сразу видит предупреждение, возможно, другие устройства могут быть скомпрометированы.
Автоматизация безопасности не для каждой конечной точки
Конечно, некоторые администраторы и организации не захотят использовать автоматическое исправление.
Новый уровень автоматизации по умолчанию можно сохранить (рекомендуется) или изменить в соответствии с потребностями вашей организации. Это изменение не влияет и не отменяет определения групп устройств, которые ранее были настроены для управления уровнем автоматизации.
Однако Microsoft отмечает, что с момента введения автоматического исправления обнаружение вредоносных программ и скорость удаления значительно улучшились, а также обновлено автоматическое обнаружение инфраструктура. Что наиболее важно для сетевых администраторов, вы можете откатить и отменить действия автоматического исправления.
Переход на автоматическое исправление - это шаг вверх по сравнению с текущим уровнем. Когда Microsoft впервые представила функцию автоматического исправления, уровень по умолчанию был установлен на «Полу», чтобы все клиенты имели возможность отреагировать на проблему безопасности в свое время.
Связанный: Простые способы повысить вашу безопасность с помощью Microsoft Defender
Однако с тех пор Microsoft «видела тысячи случаев, когда организации с полностью автоматизированными клиентами успешно сдерживали и устраняли угрозы, в то время как другие компании, оставшиеся с уровнем по умолчанию «Полу», остались на высоком уровне. риск ".
Выбор между двумя вариантами в конечном итоге остается за организацией и администраторами.
Хотите повысить безопасность своего ПК? Вот лучшие варианты антивирусного программного обеспечения для Windows 10.
- Окна
- Новости техники
- Microsoft
- Компьютерная безопасность
- Защитник Windows
Гэвин - младший редактор отдела Windows and Technology Explained, регулярный участник Really Useful Podcast и редактор дочернего сайта MakeUseOf, посвященного криптографии, Blocks Decoded. У него есть степень бакалавра (с отличием) в области современного письма с использованием методов цифрового искусства, разграбленных на холмах Девона, а также более десяти лет профессионального писательского опыта. Он любит много пить чая, настольные игры и футбол.
Подписывайтесь на нашу новостную рассылку
Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!
Еще один шаг…!
Пожалуйста, подтвердите свой адрес электронной почты в электронном письме, которое мы вам только что отправили.