cnBeta|Microsoft Defender ATP新增UEFI扫描功能将保护提升到固件层面

Microsoft Defender Advanced Threat Protection（简称ATP）是帮助企业用户检测和应对安全威胁的预防技术。在今天更新的官方博文中，微软宣布引入全新的 Unified Extensible Firmware Interface（UEFI）扫描功能，从而将保护功能扩展到固件层面。

本文插图

全新的 UEFI 扫描功能通过在 runtime 时读取固件文件系统来和主板芯片进行交互。 Microsoft Defender ATP 团队解释说：“UEFI扫描是 Windows10 内置防病毒的全新组件，能够为 Microsoft Defender ATP 带来独特的功能，可以扫描固件文件系统内部并进行安全评估。它整合了我们的合作伙伴芯片组制造商的见解，并进一步扩展了Microsoft Defender ATP提供的全面终端保护。 ”

本文插图

微软介绍称， UEFI 扫描使用了各种最新的解决方案组件，包括包括UEFI反rootkit、全文件系统扫描器和检测引擎，以便对威胁检测进行动态分析。 Microsoft Defender ATP 用户可以在 Microsoft Defender Security Center 获得威胁检测警报，并帮助他们进行分析，以应对固件级别的可疑活动。此外，您的安全运营团队可以借助 Microsoft Defender ATP 中的高级猎杀功能来清除这些威胁。

本文插图

总的来说，对于使用Windows Defender ATP的公司来说，这是一个可喜的变化，它应该会加强微软保护企业客户的力度。 Microsoft Defender ATP 团队表示：“通过其UEFI扫描器，微软卫士ATP在固件级别的威胁中获得了更丰富的可见性，而攻击者已经越来越多地将精力集中在这里。安全运营团队可以利用这种新的可见性水平，以及Microsoft Defender ATP中丰富的检测和响应能力，来调查和遏制这种高级攻击。 ”

本文插图

本文插图

本文插图
【cnBeta|Microsoft Defender ATP新增UEFI扫描功能将保护提升到固件层面】

cnBeta|Microsoft Defender ATP新增UEFI扫描功能将保护提升到固件层面

推荐阅读

「实战财经」疫情对国人消费习惯造成的三个深远影响

宜昌夷陵区邓村提速升级推进茶业跨越发展

翡翠手镯|翡翠手镯选对类型很重要，手镯的类型不同，适合的人群也不一样

微微带你笑|我已到深圳了，开心一笑：老婆

大自然的指南针有哪些？

行者车视觉修车师傅看到后：车都被你“养”坏了，“国人养车”三大怪现象

塞尔比|欧洲赛1-5惨败！丁俊晖止步8强，总战绩再次被塞尔比反超

直播吧|年薪150万欧，斯基拉：库姆布拉将与罗马签约4年

盛冬惊喜黄金早餐，腊肠炒饭香甜可口，元气满满，火热上线

直播吧|接班卡里乌斯？，外媒：贝西克塔斯有意罗马门将奥尔森

「重庆火锅」老干妈逗“鹅”冤

齐鲁东营资讯|东营区妇联2020“魅力东营”短视频大赛创作训练营暨“指尖上的妇女微家”小程序发布仪式举办

转母亲一千块，老公却扬言跟我离婚：远嫁的女人不独立，很苦

鸡与哪些生肖比较旺,最旺鸡的生肖是什么-

「隔壁老王说车」全球唯一双十佳豪华SUV，比奥迪Q5霸气10倍，仅售27万，今日上市

篮球小说排行榜完本经典之作 2020好看的篮球小说

爱辉科技|iPhone斩获单项第一！，到底谁拍照最好？DXO公开年度榜单

文汇|上海大科学设施群再添新成员

山东上半年空气质量反弹重污染天数同比增加3.8天

『运势』6月23号，运势走红，天赐福禄的3大生肖，赚钱更，发家致富

cnBeta|Microsoft Defender ATP新增UEFI扫描功能 将保护提升到固件层面

推荐阅读

cnBeta|Microsoft Defender ATP新增UEFI扫描功能将保护提升到固件层面