本帖最后由 newsmanager 于 2016-3-3 10:14 编辑

微软在自家产品的安全问题上还是非常上心的。除了我们之前报道的通过 Azure 云计算的力量来协助国家警务部门打击网络犯罪之外，前几天微软还为最新的 Windows 10 Insider Preview Build 14271 添加了离线 Windows Defender 特性，但是该 Windows Defender 并没有特别针对企业用户进行特定的优化。

严重依赖企业市场的微软在酝酿了一段时间之后，于近日公布了特别针对企业环境的”Windows Defender Advanced Threat Protection”（Windows Defender 高级威胁保护）服务。这一项新的服务旨在针对企业环境提供对网络攻击的侦测、调查和响应流程。

对于推出的这项服务，微软操作系统部门负责人 Terry Myerson 说到：

Quote今天，我们宣布我们在保护企业客户进程上的下一步，那就是 Windows Defender Advanced Threat Protection。构建于现有的 Windows 10 提供的安全防护基础之上，Windows Defender Advanced Threat Protection 在 Windows 10 的安全栈上提供了一种全新的”后违例层”保护。结合 Windows 10 内建的客户端技术和强健的云服务，它将会帮助检测那些可以轻易通过别家防护措施的威胁，为企业提供用于调查问题所在的相关信息，并给出响应建议。

具体的保护手段如下：

1）侦测高级攻击 将会提供关键信息来显示是谁、怎样、为何会发生攻击行为。微软会通过世界上最大的传感器阵列群和专家组来保证这一流程的准确运行。

***附件停止解析***

2）响应建议。该项服务的安全操作数据将会提供一种简易的方法来调查警报，探索整个网络的攻击痕迹，在特定设备上检查攻击者行为，最后从整个机构中获取详细的文件痕迹来给出响应建议。

***附件停止解析***

3）完善 Microsoft Advanced Threat Detection Solution（微软高级威胁侦测解决方案）。因为这项服务是内建在 Windows 10 当中的，它将会随时保持更新，无需额外部署。通过强大的云计算后盾，它将会作为 Office 365 电子邮件保护服务和微软高级威胁分析系统的补充。

***附件停止解析***

微软还表示，这项服务在正式公布之前就已经惠及了超过 50 万台终端。这些微软的商业合作伙伴横跨不同的行业和地理位置，是微软让他们在对抗网络攻击方面凝聚成为一个整体。

希望能够微软在网络安全上的努力能够助力更多企业勇敢前行。

微软宣传视频：

[flash]http://player.youku.com/player.php/sid/XMTQ4NzU2ODM5Mg==/v.swf[/flash]

了解更多：***链接停止解析***

相关新闻：

***链接停止解析***
***链接停止解析***
***链接停止解析***