Microsoft a confirmé que tous les utilisateurs de Windows Defender pour Endpoint seront mis à jour pour une correction des menaces entièrement automatique, à partir de février 2021.
Le déménagement n'affectera aucun paramètre de point de terminaison, mais peut considérablement améliorer la protection des utilisateurs de point de terminaison, réduisant ainsi considérablement les incidents de sécurité.
Microsoft active la sécurité automatique des points de terminaison
Microsoft met à niveau le niveau de correction automatique de la sécurité de "Semi" à "Auto" pour tous les clients utilisant des versions d'aperçu publiques de Windows Defender pour Endpoint.
La raison semble intrusive mais est basée sur les données.
Les données collectées et analysées au cours de l'année écoulée montrent que les organisations qui utilisent l'automatisation complète ont eu 40% plus d'échantillons de logiciels malveillants à haute fiabilité supprimés que les clients utilisant des niveaux inférieurs automatisation. L'automatisation complète libère également les ressources de sécurité critiques de nos clients afin qu'ils puissent se concentrer davantage sur leurs initiatives stratégiques.
Un taux de suppression de 40% plus élevé est une augmentation significative de la sécurité que les organisations ne peuvent pas se permettre d'ignorer.
De plus, le passage à la correction automatique protège les autres ordinateurs du réseau. Lorsque le processus de suppression commence automatiquement, les autres appareils ont beaucoup plus de chances de rester en sécurité.
En rapport: C'est pourquoi vous pouvez faire confiance à Microsoft pour votre sécurité
Des exploits de Windows XP aux problèmes de confidentialité de Windows 10, Microsoft n'est pas parfait. Cependant, Microsoft a fait du bien pour la sécurité en ligne.
Lorsque le processus de correction est défini sur "Semi", comme le sont de nombreuses organisations, le processus de suppression ne peut commencer que par le dire de l'administrateur réseau.
Le délai entre la réception d'une alerte, la connexion et la détection du problème est vital. Une réponse rapide peut empêcher les logiciels malveillants dangereux ou d'autres menaces d'infecter davantage d'appareils. S'il y a une période d'inaction ou si l'administrateur ne voit pas l'alerte rapidement, davantage d'appareils pourraient être compromis.
L'automatisation de la sécurité n'est pas pour tous les terminaux
Bien entendu, certains administrateurs et organisations ne voudront pas utiliser la correction automatique.
Le nouveau niveau d'automatisation par défaut peut être conservé (c'est recommandé) ou modifié en fonction des besoins de votre organisation. Cette modification n'affecte ni ne remplace les définitions de groupe de périphériques précédemment définies pour contrôler le niveau d'automatisation.
Cependant, Microsoft note que depuis l'introduction de la correction automatique, sa détection de malwares et les taux de suppression se sont considérablement améliorés, et il a amélioré sa détection automatique Infrastructure. Plus important encore, pour les administrateurs réseau, vous pouvez revenir en arrière et annuler les actions de correction automatiques.
Le passage à la correction automatique est un pas en avant par rapport au niveau actuel. Lorsque Microsoft a introduit la fonction de correction automatique pour la première fois, le niveau par défaut était défini sur «Semi», garantissant que tous les clients avaient la possibilité de répondre à un problème de sécurité à leur rythme.
En rapport: Moyens simples de renforcer votre sécurité avec Microsoft Defender
Cependant, depuis lors, Microsoft a "vu des milliers de cas où des organisations avec des locataires entièrement automatisés ont Les menaces ont réussi à contenir et à corriger les menaces, tandis que d'autres entreprises, qui ont conservé le niveau par défaut `` Semi '', sont restées à un niveau élevé risque."
Le choix entre les deux options appartient finalement à l'organisation et aux administrateurs.
Vous souhaitez renforcer la sécurité de votre PC? Voici les meilleures options de logiciel antivirus pour Windows 10.
- les fenêtres
- Actualités techniques
- Microsoft
- Sécurité informatique
- Windows Defender
Gavin est l'éditeur junior pour Windows and Technology Explained, un contributeur régulier au podcast Really Useful, et était l'éditeur du site sœur de MakeUseOf axé sur la cryptographie, Blocks Decoded. Il possède un BA (Hons) en écriture contemporaine avec des pratiques d'art numérique pillées dans les collines du Devon, ainsi que plus d'une décennie d'expérience en rédaction professionnelle. Il aime beaucoup de thé, de jeux de société et de football.
Abonnez-vous à notre newsletter
Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives!
Un pas de plus…!
Veuillez confirmer votre adresse e-mail dans l'e-mail que nous venons de vous envoyer.