{"id":6070,"date":"2019-02-22T11:07:58","date_gmt":"2019-02-22T09:07:58","guid":{"rendered":"https:\/\/www.microsoft.com\/de-de\/industry\/blog\/?p=6070"},"modified":"2019-03-15T18:05:56","modified_gmt":"2019-03-15T16:05:56","slug":"automatisierte-reaktionen-bei-windows-defender-atp","status":"publish","type":"post","link":"https:\/\/www.microsoft.com\/de-de\/industry\/blog\/uncategorized\/2019\/02\/22\/automatisierte-reaktionen-bei-windows-defender-atp\/","title":{"rendered":"Automatisierte Reaktionen bei Windows Defender ATP"},"content":{"rendered":"
Von Vorstandsmitgliedern bis zu Security-Experten erz\u00e4hlen uns unsere Kunden, wie besorgt sie \u00fcber die zunehmende Menge an neuen Cybergefahren sind. Microsoft ist sich dieser Herausforderungen der Kunden im Bereich IT-Sicherheit bewusst und verfolgt als eine wichtige Strategie zur Bew\u00e4ltigung moderner Bedrohungen den Einsatz von Sicherheitssysteme einer neuen Generation.<\/p>\n
Microsoft hat daher angek\u00fcndigt, dass Windows Defender Advanced Threat Protection (ATP) noch in diesem Jahr um automatisierte Analyse- und Sanierungsm\u00f6glichkeiten erweitert werden wird. Dies wird die Unternehmenssicherheit auf ein neues Level heben. Kunden k\u00f6nnen so schneller auf Basis von Ger\u00e4ten, Daten und Einsichten in die Lage versetzt werden, gegen moderne Bedrohungen vorzugehen.<\/p>\n
Seit der ersten Ank\u00fcndigung von Windows Defender Advanced Threat Protection<\/a> wurde die Technologie stetig um neue Erkennungsm\u00f6glichkeiten, Analyse- und Pr\u00fcfungstools und Reaktionsoptionen erweitert. Mit dem Windows 10 Fall Creators Update<\/a> werden sowohl neue Pr\u00e4ventionsm\u00f6glichkeiten hinzugef\u00fcgt als auch M\u00f6glichkeiten, Angriffe dann zu stoppen, wenn sie passieren. So k\u00f6nnen Unternehmen die volle Leistungsf\u00e4higkeit des Windows Security Stacks f\u00fcr vorbeugenden Schutz nutzen. Dar\u00fcber hinaus wurde die Oberfl\u00e4che so erweitert, dass Sicherheitsteams (SecOps) vollen Einblick in die Windows-Endpunktsicherheit sowie ein umfangreiches Toolset erhalten, um mit der Windows Defender ATP-Konsole geeignete Ma\u00dfnahmen zu ergreifen.<\/p>\n Jetzt 18 Monate nach dem Start von Windows Defender Advanced Threat Protection haben Kunden deutlich mehr Einblick im Bereich Sicherheitsbedrohungen als je zuvor. Tats\u00e4chlich verarbeitet Windows Defender ATP tagt\u00e4glich 970 Millionen b\u00f6sartige Security-Events aus dem gesamten Microsoft-Unternehmens- und Konsumenten-\u00d6kosystem, wodurch der dahinterliegende Intelligent Security Graph jeden Tag reichhaltiger wird. Diese ersch\u00fctternde Zahl unterstreicht, wie gro\u00df die Bedrohungslandschaft derzeit f\u00fcr Kunden ist, und das Erkennen von Bedrohungen reicht leider nicht aus.<\/p>\n Die Erkennung von Bedrohungen ist die halbe Miete, aber Sicherheitsteams haben oft Schwierigkeiten, die Menge an Warnhinweisen nachzuverfolgen, die sie bekommen. Untersuchungen des Unternehmens EMA haben ergeben, dass 88 Prozent der Unternehmen bzw. Organisationen bis zu 500 Warnmeldungen pro Tag erhalten, die als “schwerwiegend” oder “kritisch” eingestuft werden, aber nur 60 Prozent davon drei bis f\u00fcnf Vollzeitmitarbeiter besch\u00e4ftigen, die sich um diese k\u00fcmmern k\u00f6nnen. 88 Prozent der Teilnehmer haben angegeben, dass ihre Teams nur 25 oder weniger dieser kritischen Warnhinweise pro Tag untersuchen k\u00f6nnen. Dies hinterl\u00e4sst in den Worten von David Monahan, Research Director f\u00fcr Sicherheit und Risikomanagement bei EMA, “eine riesige und offenbar un\u00fcberwindbare, t\u00e4gliche L\u00fccke”.<\/p>\nVon der Entdeckung zur Aktion<\/h2>\n
Wir helfen mit integrierter Sicherheitsautomatisierung bei Windows Defender ATP<\/h2>\n