ไมโครซอฟท์ขยายความสามารถ Windows 10 ให้ตรวจจับได้ว่าเครื่องถูกแฮ็กหรือไม่

by mk
1 March 2016 - 15:14

ไมโครซอฟท์เปิดตัวฟีเจอร์ความปลอดภัยตัวใหม่ล่าสุดของ Windows 10 ชื่อว่า Windows Defender Advanced Threat Protection ที่ช่วยให้ Windows Defender ขยายความสามารถจากการตรวจจับมัลแวร์ มาเป็นตรวจจับการโจมตีหรือการแฮ็กระบบได้ด้วย

เทคนิคที่ไมโครซอฟท์นำมาใช้คือการวิเคราะห์พฤติกรรม ผสมกับฐานข้อมูลความปลอดภัยขนาดใหญ่ที่ไมโครซอฟท์มี เมื่อตรวจจับการโจมตีหรือการแฮ็กระบบได้แล้ว บริการตัวนี้จะสามารถดูประวัติย้อนหลังของคอมพิวเตอร์ได้ว่าเกิดอะไรขึ้น และถ้าเครื่องที่โดนแฮ็กรันอยู่บน VM ก็สามารถแยก VM ตัวนั้นไม่ให้ยุ่งเกี่ยวกับ VM ตัวอื่นได้ด้วย

ไมโครซอฟท์เริ่มเปิดใช้ Windows Defender Advanced Threat Protection กับลูกค้าบางกลุ่มแล้ว โดยมีเครื่องที่ใช้งานอยู่กว่า 500,000 จุด และจะค่อยๆ ขยายบริการไปยังคอมพิวเตอร์ Windows 10 เครื่องอื่นๆ ตลอดทั้งปีนี้ (Windows รุ่นเก่าจะไม่ได้ความสามารถนี้)

ที่มา - Microsoft

Blognone Jobs Premium