Giống như John McAfee có từng bộc lộ: một trong vài công nghệ hack, tấn công bằng mẹo lừa đảo qua mạng lại phụ thuộc vào những kỹ năng xã hội hơn là lỗ hổng của phần mềm, cũng như điểm yếu Zero-day chưa được vá. những cong ty thiet ke logo chuyen nghiep hành vi tấn công kiểu này còn có thể tránh được vài chương trình chống phần mềm độc hại truyền thống. Thế yêu cầu các tập đoàn trước giờ vốn có buộc phải chịu bao nỗi vất vả trong bảo mật, nay lại còn yêu cầu đối mặt với vấn đề con người nữa.
Microsoft cho biết rằng trong năm 2015, đã có hàng ngàn cuộc tấn công như vậy được thực hiện, và thường cần mất tới 200 ngày để phát hiện và hơn 80 ngày nữa để bịt lại lỗ hổng, tạo điều kiện cho kẻ tấn công đủ thời gian để ăn cắp dữ liệu và gây ra thiệt hại trung bình 12 triệu USD cho mỗi sự cố. Quả thực là các con số khủng khiếp. Và trong cơn bĩ cực đấy, Microsoft có có một giải pháp hoàn hảo, đến từ sản phẩm tưởng chừng như vô dụng nhất của họ: Windows Defender.
Biến một lá chắn tưởng như vô dụng thành hữu dụng
Hãng đã tăng trưởng một công cụ có tên Windows Defender Advanced Threat Protection – chương trình chống mối đe dọa hiện đại của Windows Defender. Công cụ này được thiết kế nhằm phát hiện cái hình tấn công này, không hề bằng cách tìm kiếm các phần cụ thể của phần mềm độc hại, mà nhận ra vài hoạt động bất thường trong hệ thống.
Ví dụ, một cuộc tấn công lừa đảo qua mạng sẽ khuyến khích nạn nhân chạy một chương trình được đính kèm trong một email, hay thực hiện một lệnh đã vẻ đáng ngờ PowerShell. Phần mềm Advanced Persistent Threat, chương trình thường được tiêu dùng trong các cuộc tấn công như vậy, sẽ quét vài cổng, kết nối với thiet ke bo nhan dien thuong hieu mạng chia sẻ nhằm tìm kiếm dữ liệu để ăn trộm, hoặc kết nối với hệ thống điều khiển từ xa để tìm kiếm vài câu lệnh mới và lặng thầm chuyển dữ liệu đi nơi khác.
Windows Defender Advanced Threat Protection (WDATP) có thể giám sát vài hành vi này và xem nó đã lệch ra khỏi hành vi thông thường của hệ thống hay không. Cơ sở cho việc giám sát này là tập hợp hành vi thu thập ẩn danh từ hơn 1 tỷ hệ thống Windows. giả dụ hệ thống trong mạng của Mọi người bắt đầu làm vài việc không đúng như một "cỗ máy Windows trung bình", WDATP sẽ cảnh báo Bạn.
Hệ thống cũng phấn đấu biết một vài hành vi nguy hiểm. Hơn một triệu tập tin đáng ngờ đã được tự động chạy và kiểm tra trong môi trường sandbox trên đám mây, nhằm xây dựng một hình ảnh thấp hơn về một vài hành vi bất thường mà hacker và phần mềm độc hại đã thể gây ra. gần như dữ liệu này được phân tích bằng các công nghệ máy học để xây dựng các mô hình hoạt động bình thường và không bình thường của hệ thống. Điều này đã nghĩa là không chỉ vài hành vi ko bình thường của PC bị nhận dạng, mà còn tham chiếu chéo để chống lại một vài phần mềm độc hại cụ thể.
khi một hành vi ko đúng chuẩn của hệ thống được tìm thấy, WDATP sẽ cảnh báo một số nhà quản trị và cho họ xem, ko chỉ hoạt động hiện nay của cỗ máy, mà còn thiết kế logo công ty lịch sử thông tin về dùng mạng, tập tin truy cập, và chạy một vài tiến trình. Sự xâm nhập đã thể ko được phát hiện ngay lập tức nhưng thông tin này sẽ giúp nó xác định dễ dàng hơn khi máy tính bị xâm nhập và theo dõi kẻ xâm nhập xem có tiến vào được bao xa.
Một thị trường siêu màu mỡ cho Microsoft
Một điều dễ nhận ra với các phần mềm của Microsoft hiện nay, là ngày càng đa dạng vài chương trình chạy trên nền đám mây, mà ko nên tới máy chủ tại chỗ nữa. Theo đó, mỗi điểm đầu cuối sẽ bắt buộc cài đặt ứng dụng khách (client), tương tự như một bản mở rộng cho client của Windows Defender.
Cho đến khi ra mắt vào hôm qua, WDATP hiện đang được thử nghiệm trên khoảng nửa triệu hệ thống ở dạng beta. WDATP sẽ xuất hiện phổ biến hơn trong bản dùng thử Public Preview vào cuối năm nay. Microsoft vẫn chưa đưa ra giá tiền cho dịch vụ này. Tuy nhiên các con số sau sẽ làm Mọi người thấy chưa đề nghị hiểu rõ mức giá đó là bao nhiêu, Microsoft vẫn sẽ thu về vài khoản khổng lồ.
Càng ngày càng đã rộng rãi đơn vị công ty tiêu dùng Windows 10. Bằng con số cụ thể, doanh nghiệp cho biết, hiện đã đã hơn 22 triệu quý khách tập đoàn đã chuyển sang sử dụng Windows 10. Trong đó, Bộ Quốc phòng Mỹ có dự định nâng cấp 4 triệu hệ thống bằng Windows 10, là bằng chứng cho thấy sự cải thiện thiet ke profile cong ty đáng nói so với của phiên bản này so với Windows 7 và 8.1.
Một phần thúc đẩy sự rộng rãi Windows 10 chính là do tính năng bảo mật nâng cao cường của nó. Windows 10 bao gồm Một số tính năng bảo mật mới mà Microsoft dự định bán cho khách hàng công ty, ví dụ như Credential Guard (để làm cho việc trộm cắp chứng chỉ và truy cập bên trong mạng khó khăn hơn) và Device Guard (để chặn vài phần mềm độc hại mạnh mẽ hơn).
WDATP sẽ vươn lên là chi tiết thúc đẩy Windows 10 lúc nó sẽ ko xuất hiện trên các phiên bản hệ điều hành tốt hơn. Điều này đánh dấu một thay đổi lớn trong phương pháp tiếp cận của Microsoft với vài phần mềm siêu thị. Trước đây, theo truyền thống, tập đoàn cũng như những nhà cung cấp phần mềm khác, hỗ trợ chương trình của mình trên nhiều phiên bản Windows khác nhau. lúc khiến cho như vậy, Microsoft có cho phép các siêu thị có thể duy trì một số phiên bản Windows cũ trong một thời gian dài. Sau khi hạn chế để Windows 7 trở thành "Windows XP mới", công ty đang tích cực hơn trong việc đè nặng áp lực lên quý khách để nâng cấp lên Windows 10 sớm hơn.
Đây được coi là một bước đi vô cùng tối ưu của Microsoft, hứa hẹn sẽ giúp siêu thị tái chiếm mảng đám mây cho siêu thị. Và tất cả hóa ra, lại bắt đầu từ một sản phẩm chẳng ai thèm quan tâm như vậy.
Tốc độ vững mạnh đám mây của Microsoft gấp đôi AWS, Amazon phải dè chừng
0 nhận xét:
Đăng nhận xét