Microsoft ha presentado nuevos cambios en su plataforma antivirus de Windows 10, diseñados para brindarles a los administradores una mejor idea del nivel de vulnerabilidad presente en las flotas de dispositivos.
Microsoft Defender Advanced Threat Protection (ATP), recientemente rebautizado como Microsoft Defender for Endpoint, ahora ofrecerá un panel que desglosa la información crítica, incluidos los niveles de gravedad de los errores, la disponibilidad de las vulnerabilidades y la edad de la vulnerabilidad.
"El informe presenta gráficos e histogramas con tendencias de dispositivos vulnerables y estadísticas actuales", escribió Microsoft en una publicación de blog. "El objetivo es que comprenda la magnitud y el alcance de la exposición de su dispositivo".
Los usuarios pueden personalizar sus informes con una selección de filtros, según el tipo de datos que pretenden aislar y analizar. Los informes también se dividen en dos columnas: Tendencias (en el tiempo) y Hoy.
La nueva funcionalidad de informes está disponible de inmediato en la vista previa pública y se puede acceder a ella a través de Informes> Dispositivos vulnerables.
Actualización de antivirus de Windows 10
Con el nuevo Panel de Microsoft Defender para Endpoint, los administradores pueden profundizar en las tendencias de seguridad que han surgido entre los dispositivos administrados por su organización.
Armados con esta información, los equipos de TI pueden estar mejor equipados para eliminar las ineficiencias en la aplicación de parches y el mantenimiento de los dispositivos. Alternativamente, los datos podrían usarse para identificar vulnerabilidades específicas presentes en múltiples máquinas o en cualquier sistema operativo particularmente de alto riesgo en juego.
La nueva función de informes se produce inmediatamente después de una importante revisión del servicio antivirus de Windows 10 anunciada en Ignite 2020, que reunió todas las funciones de detección y respuesta extendidas (XDR) de Microsoft bajo el paraguas de Microsoft. Defensor.
Según la firma, la decisión de consolidar sus ofertas de seguridad está diseñada para minimizar la complejidad y los problemas que podrían resultar.
"Los equipos de seguridad siempre han tenido problemas para lidiar con las amenazas y las señales a través de un mosaico de soluciones mal integradas que no abarcan la amplitud de cargas de trabajo, nubes y dispositivos en los que se ejecutan las empresas". dijo Vasu Jakkal, vicepresidente de cumplimiento de seguridad e identidad de Microsoft.
Al consolidar sus instalaciones XDR y mejorar la visibilidad de los dispositivos riesgosos, Microsoft espera simplificar la detección, el análisis y la resolución de amenazas, especialmente en el contexto de los cambios en el panorama de seguridad provocados por el auge del trabajo remoto. .
A través de una computadora que suena