Windows Defender Advanced Threat Protection: Windows-10-Netzwerke absichern

Windows Defender ATP als ergänzender Schutz

Windows Defender ATP arbeitet durchaus mit herkömmlichen Virenscannern zusammen, die wiederum mit Definitionsdateien beziehungsweise Signaturen arbeiten. Dadurch erhalten Unternehmen einen zusätzlichen Schutz. ATP hat also nicht die Aufgabe Firewalls oder Virenscanner zu ersetzen, sondern soll die vorhandenen Technologien ergänzen, um Netzwerke sicherer zu betreiben.

ATP erkennt Angriffe, bei denen Firewall und Virenscanner überfordert sind, oder keine Maßnahmen ergreifen können. Dennoch müssen in sicheren Netzwerken die PCs abgesichert werden. Dazu gehört das Installieren von Windows-Updates genauso, wie das Verwenden von sicheren Benutzerkonten und eine sichere Authentifizierung.

ATP arbeitet mit Machine Learning, und erkennt, ob sich Rechner im Netzwerk anders verhalten, als es der Norm entspricht. Die Lösung analysiert dazu nicht nur einzelne Rechner im Netzwerk, sondern nutzt die Daten von allen angebundenen Rechnern. So erkennt die Software auch zusammenhängende Angriffe und kann entsprechende Gegenmaßnahmen einleiten. Dadurch können im Netzwerk Rechner bereits geschützt werden, die überhaupt noch nicht angegriffen worden sind.

So funktioniert Windows Defender Advanced Threat Protection

Windows Defender ATP arbeitet mit einem Systemdienst in Windows 10. Dieser analysiert das eigene System und sendet Daten in die Cloud. Dort werden die gesendeten Daten aller angebundenen Rechner ausgewertet. Dazu kann der Dienst auch mit anderen Daten arbeiten, die Microsoft zur Verfügung steht.

Durch die starke Verbreitung von Windows und anderen Microsoft-Diensten stehen Microsoft zahlreiche Informationen zur Verfügung. Die hierfür anonym gesammelten Daten würden von über einer Milliarde Windows-Geräte stammen, sowie Billionen indexierter URLs und Millionen verdächtigter Dateien. Alleine durch diese starke Verbreitung von Microsoft-Produkten und -Diensten, kann ATP auf eine umfassende Basis in der Heuristik zurückgreifen, zusammen mit den Daten, welche durch die Windows 10-PCs zugestellt werden.

Die Vorteile von ATP bestehen in der breiten Datenbasis sowie in den intelligenten Algorithmen im Bereich Machine Learning. Um ATP zu nutzen, müssen die Rechner kein Bestandteil einer Active-Directory-Domäne sein. Das heißt, Unternehmen können auch Notebooks von mobilen Mitarbeitern mit einbeziehen, aber auch Heimarbeitsplätze und Kiosk-Rechner.

Das verbreitert die Datenbasis, erleichtert den Schutz und bietet weitere Sicherheitsstufen für besonders gefährdete Rechner. Neben der automatisierten Analyse können Administratoren auch verdächtige Dateien in die Cloud laden und analysieren lassen. Interessierte Admins können sich für eine Testversion registrieren.

Folgen Sie SearchSecurity.de auch auf Twitter, Google+, Xing und Facebook!