微软自带杀毒软件将加入恶意行为检测功能
3月2日消息,微软正在强化操作系统自带杀毒软件Windows Defender,使其能警示遭受网络攻击的企业。
目前,微软正在投资以提升Windows系统的安全。在近几年发生了多起备受瞩目的黑客攻击事件之后,私营企业和政府都在寻找保护敏感信息的更好途径。微软已经增加了多个安全功能,例如防止公司数据泄露的功能,登录Windows时使用指纹和面部识别认证,从而进入到一些竞争对手和安全公司所涉足的领域。
名为“Windows Defender高级威胁保护”(WDATP)的新软件,设计用来侦测依靠社会工程手段而非软件漏洞发起的攻击。它并非要寻找特定的恶意软件,而是侦测系统是否有异常活动。
社工攻击会发送钓鱼邮件,而高级持续性威胁(APT)软件通常会利用端口扫描、连接远程系统等活动发起攻击。WDATP可以监测此类行为,从而在系统出现“(网内)多数Windows电脑”不常见的行为时发出警报。
WDATP还可以利用云中沙盒环境下的大量可疑文件进行分析。这意味着它不仅可以识别异常行为,还能交叉对比具体的恶意软件。
微软的WDATP今年晚些时候将发布公开预览版。微软尚未决定这款产品的收费模式。该软件将只能用于Windows 10系统。
想要了解更多,请关注下方平台>>
新浪微博:@享和邑正版软件商城
公众微信:享和邑
热门推荐: