微软着眼于AI来对抗新时代的网络攻击

为了抵御像 “petya” 这样影响世界上几家公司和机构的新时代勒索软件网络攻击，微软宣布将人工智能 (AI) 注入其防病毒堆栈。在即将到来的Windows Fall Creators更新中，该公司将通过其基于云的安全情报为Windows Defender高级威胁防护 (Windows Defender ATp) 提供动力。

微软Windows Defender ATp首席项目经理阿维·萨吉夫 (Avi Sagiv) 在一篇博客文章中表示: “它将我们从一个孤立的防御世界转变为一个智能、互联和协调的防御网格，这种网格更加智能、易于管理和不断发展。”“我们最初的重点是减少公司发现、调查和应对高级攻击所需的时间。我们提供了一套新的预防功能，旨在在攻击发生时以及在攻击产生影响之前阻止它们。”他补充说。

新的网络攻击petya开始大规模影响全球数十家公司和机构，从周二的俄罗斯和乌克兰开始，并蔓延到亚洲，澳大利亚和美国。

“我们还将为安全专业人员提供单一的玻璃体验。这意味着安全管理团队可以通过集成的配置管理体验轻松地配置广泛的Windows安全堆栈技术。”

这不仅能让公司全面了解他们的端点正在发生的事情，还能让他们坐在驾驶座上，在威胁发生时迅速做出反应。微软补充说: “利用我们基于云的安全智能提供了公司快速调查和补救事件所需的光学、背景和工具。”

该更新将有 “Windows Defender Exploit Guard”，这使公司可以更多地控制限制代码在计算机网络上的运行方式。例如，用户将能够使用Windows Defender防病毒软件更新和运行计算机扫描，对每台计算机进行应用程序限制，并使用 “设备保护” 技术阻止未知文件的执行。

客户可以监视整体端点安全状况，快速识别其网络中的弱点，并采取必要的解决措施。Sagiv写道: “Windows Defender ATp将通过在广泛的Windows安全技术中提供保护得分来帮助识别端点中的脆弱区域。”对于运行Windows 10的用户，该更新将为新的网络威胁开发签名，以便可以保护其他用户以及第一个受害者。