[图]Microsoft Defender ATP新增UEFI扫描功能 将保护提升到固件层面

2020年06月18日 08:48 次阅读 稿源:cnBeta.COM 条评论

Microsoft Defender Advanced Threat Protection(简称ATP)是帮助企业用户检测和应对安全威胁的预防技术。在今天更新的官方博文中,微软宣布引入全新的 Unified Extensible Firmware Interface(UEFI)扫描功能,从而将保护功能扩展到固件层面。

访问:

阿里云推出高校特惠专场:0元体验入门云计算 快速部署创业项目

全新的 UEFI 扫描功能通过在 runtime 时读取固件文件系统来和主板芯片进行交互。Microsoft Defender ATP 团队解释说:“UEFI扫描是 Windows 10 内置防病毒的全新组件,能够为 Microsoft Defender ATP 带来独特的功能,可以扫描固件文件系统内部并进行安全评估。它整合了我们的合作伙伴芯片组制造商的见解,并进一步扩展了Microsoft Defender ATP提供的全面终端保护。”

微软介绍称,UEFI 扫描使用了各种最新的解决方案组件,包括包括UEFI反rootkit、全文件系统扫描器和检测引擎,以便对威胁检测进行动态分析。Microsoft Defender ATP 用户可以在 Microsoft Defender Security Center 获得威胁检测警报,并帮助他们进行分析,以应对固件级别的可疑活动。此外,您的安全运营团队可以借助 Microsoft Defender ATP 中的高级猎杀功能来清除这些威胁。

总的来说,对于使用Windows Defender ATP的公司来说,这是一个可喜的变化,它应该会加强微软保护企业客户的力度。Microsoft Defender ATP 团队表示:“通过其UEFI扫描器,微软卫士ATP在固件级别的威胁中获得了更丰富的可见性,而攻击者已经越来越多地将精力集中在这里。安全运营团队可以利用这种新的可见性水平,以及Microsoft Defender ATP中丰富的检测和响应能力,来调查和遏制这种高级攻击。”

访问:

Verisign - .com域名的守护者 为品牌代言

对文章打分

[图]Microsoft Defender ATP新增UEFI扫描功能 将保护提升到固件层面

2 (12%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan