Microsoft Windows 11 Pituduh Pamaké Kaamanan

Microsoft Windows 11 Pituduh Pamaké Kaamanan

Bubuka

Akselerasi transformasi digital sareng ékspansi tempat kerja jauh sareng hibrida nyayogikeun kasempetan énggal pikeun organisasi, komunitas, sareng individu. Gaya gawé urang geus robah. Sareng ayeuna langkung ti kantos, para karyawan peryogi pangalaman pangguna anu sederhana sareng intuitif pikeun kolaborasi sareng tetep produktif, dimana waé damelan. Tapi perluasan aksés sareng kamampuan damel di mana waé ogé parantos ngenalkeun ancaman sareng résiko énggal. Numutkeun data tina laporan Sinyal Kaamanan anu ditugaskeun Microsoft, 75% panyusun kaputusan kaamanan di tingkat wakil présidén sareng saluhureunna ngaraos pindah kana karya hibrida nyababkeun organisasina langkung rentan ka ancaman kaamanan. Sareng Indéks Tren Kerja 2022 Microsoft nunjukkeun "masalah sareng résiko cybersecurity" mangrupikeun masalah utama pikeun panyipta kaputusan bisnis, anu hariwang ngeunaan masalah sapertos malware, kredensial anu dipaling, alat anu teu aya apdet kaamanan, sareng serangan fisik dina alat anu leungit atanapi dipaling. Di Microsoft, kami kerja keras pikeun ngabantosan organisasi adaptasi kana karya hibrid bari ngajagaan tina ancaman modern. Kami komitmen pikeun ngabantosan para nasabah janten aman-sareng tetep aman. Kalayan langkung ti $20 milyar investasi dina kaamanan salami lima taun, langkung ti 8,500 profésional kaamanan khusus, sareng sababaraha 1.3 milyar Windows 10 alat-alat anu dianggo di sakumna dunya, kami gaduh wawasan anu jero kana ancaman anu disanghareupan ku para nasabah sareng léngkah-léngkah anu kedah dilakukeun pikeun ngatasi éta. .

Organisasi di sakuliah dunya ngadopsi modél kaamanan enol-percanten dumasar kana premis yén teu aya jalma atanapi alat di mana waé anu tiasa gaduh aksés dugi ka kaamanan sareng integritas kabuktian. Kami terang yén konsumén urang peryogi solusi kaamanan modéren, janten kami ngawangun Windows 11 dina prinsip enol-percanten pikeun jaman anyar gawé hibrid. Windows 11 naékkeun garis dasar kaamanan kalayan sarat énggal pikeun panyalindungan parangkat lunak sareng parangkat lunak anu manjang ti chip ka awan. Sareng Windows 11, konsumén urang tiasa ngaktipkeun produktivitas hibrid sareng pangalaman anyar dimana waé tanpa kompromi kaamanan

Tetep maca pikeun intro ringkes ngeunaan Windows 11 kaamanan. Pikeun teuleum jero kana fitur kaamanan unduh Windows 11: Kaamanan anu kuat tina chip ka awan ti kami websitus

Kira-kira 80% panyusun kaputusan kaamanan nyatakeun yén parangkat lunak waé henteu cekap panyalindungan tina ancaman anu muncul.¹

Dina Windows 11, hardware sareng software damel babarengan pikeun ngajagi data sénsitip tina inti PC anjeun dugi ka awan. Perlindungan komprehensif ngabantosan organisasi anjeun aman, dimana waé jalma damel. Tempo lapisan panyalindungan dina diagram basajan ieu tur meunangkeun ringkes leuwihview prioritas kaamanan urang handap.

Kumaha Windows 11 ngamungkinkeun panyalindungan enol-percanten

Catetan: Bagian ieu manglaku ka édisi Windows 11 ieu: Pro, Pro Workstation, Enterprise, Pro Education, and Education.

Modél kaamanan enol-percanten masihan jalma anu leres aksés anu leres dina waktos anu pas. Kaamanan Zero-trust dumasar kana tilu prinsip:

1. Ngurangan résiko ku cara pariksa sacara eksplisit titik data sapertos idéntitas pangguna, lokasi, sareng kasehatan alat pikeun unggal pamundut aksés, tanpa kecuali.
2. Nalika diverifikasi, pasihan jalma sareng alat aksés kana ngan ukur sumber anu diperyogikeun pikeun waktos anu diperyogikeun.
3. Anggo analitik kontinyu pikeun ngajalankeun deteksi ancaman sareng ningkatkeun pertahanan.

Anjeun kedah teras-terasan nguatkeun sikep enol kapercayaan anjeun ogé. Pikeun ningkatkeun deteksi ancaman sareng pertahanan, pariksa énkripsi tungtung-ka-tungtung sareng nganggo analitik pikeun kéngingkeun pisibilitas

 Verifikasi sacara eksplisit
 Paké aksés bencong sahenteuna
 Anggap palanggaran

Pikeun Windows 11, prinsip enol-percanten "verifikasi sacara eksplisit" manglaku ka résiko anu diwanohkeun ku kadua alat sareng jalma. Windows 11 nyayogikeun kaamanan chip-to-cloud, ngamungkinkeun pangurus IT ngalaksanakeun prosés otorisasi sareng auténtikasi anu kuat sareng alat sapertos solusi utama kami Windows Hello for Business. Administrator IT ogé nampi attestation sareng pangukuran pikeun nangtoskeun upami alat nyumponan sarat sareng tiasa dipercaya. Salaku tambahan, Windows 11 jalan kaluar-of-the-box sareng Microsoft Endpoint Manager sareng Azure Active Directory, ku kituna kaputusan aksés sareng penegak henteu lancar. Tambih Deui, pangurus IT tiasa sacara gampil ngaluyukeun Windows 11 pikeun nyumponan syarat pangguna sareng kawijakan khusus pikeun aksés, privasi, patuh, sareng seueur deui.

Pamaké individu ogé kauntungan tina safeguards kuat kaasup standar anyar pikeun kaamanan dumasar hardware jeung panyalindungan passwordless nu mantuan ngajaga data jeung privasi.

 Kaamanan, sacara standar

Catetan: Bagian ieu manglaku ka édisi Windows 11 ieu: Pro, Pro Workstation, Enterprise, Pro Education, and Education.

Ampir 90% tina makers kaputusan kaamanan surveyed nyebutkeun hardware luntur ninggalkeun organisasi leuwih kabuka pikeun serangan sarta ngagunakeun hardware modern bakal mantuan ngajaga ngalawan ancaman hareup.¹ Ngawangun dina inovasi tina Windows 10, urang geus gawé bareng jeung produsén urang jeung mitra silikon nyadiakeun tambahan. kamampuhan kaamanan hardware pikeun minuhan bentang anceman ngembang sarta ngaktipkeun karya hibrid sarta learning. Set anyar syarat kaamanan hardware anu disayogikeun Windows 11 ngadukung cara-cara anyar pikeun damel sareng yayasan anu langkung kuat sareng langkung tahan kana serangan.

 Ningkatkeun kaamanan hardware sareng sistem operasi

Catetan: Bagian ieu manglaku ka édisi Windows 11 ieu: Pro, Pro Workstation, Enterprise, Pro Education, and Education.

Kalayan kaamanan isolasi berbasis hardware anu dimimitian dina chip, Windows 11 nyimpen data sénsitip di tukangeun halangan tambahan anu dipisahkeun tina sistem operasi. Hasilna, inpormasi kaasup konci enkripsi sareng kredensial pangguna ditangtayungan tina aksés anu henteu sah sareng tampering. Dina Windows 11, hardware sareng parangkat lunak damel babarengan pikeun ngajagi sistem operasi. Pikeun exampContona, alat anyar hadir kalawan kaamanan berbasis virtualisasi (VBS) sareng Secure Boot built-in sareng diaktipkeun sacara standar pikeun ngandung sareng ngawates eksploitasi malware.²

 Kaamanan aplikasi anu kuat sareng kadali privasi

Catetan: Bagian ieu manglaku ka édisi Windows 11 ieu: Pro, Pro Workstation, Enterprise, Pro Education, and Education.

Pikeun ngabantosan ngajaga inpormasi pribadi sareng bisnis ditangtayungan sareng pribadi, Windows 11 gaduh sababaraha lapisan kaamanan aplikasi anu ngajagaan data kritis sareng integritas kode. Isolasi sareng kontrol aplikasi, integritas kode, kadali privasi, sareng prinsip hak istimewa sahenteuna ngamungkinkeun pamekar ngawangun kaamanan sareng privasi ti mimiti. Kaamanan terpadu ieu ngajagi tina pelanggaran sareng malware, ngabantosan ngajaga data pribadi, sareng masihan pangurus IT kontrol anu diperyogikeun.

Dina Windows 11, Microsoft Defender Application Guard³ ngagunakeun téknologi virtualisasi Hyper-V pikeun ngasingkeun anu teu dipercaya websitus sareng Microsoft Office files dina peti, misah jeung teu bisa ngakses sistem operasi host jeung data perusahaan. Pikeun ngajagi privasi, Windows 11 ogé nyayogikeun langkung seueur kadali pikeun aplikasi sareng fitur mana anu tiasa ngumpulkeun sareng ngagunakeun data sapertos lokasi alat, atanapi aksés sumber daya sapertos kaméra sareng mikropon.

 Idéntitas anu diamankeun

Catetan: Bagian ieu manglaku ka édisi Windows 11 ieu: Pro, Pro Workstation, Enterprise, Pro Education, and Education.

Sandi parantos lami janten bagian penting tina kaamanan digital, sareng aranjeunna ogé janten target utama pikeun cybercriminals. Windows 11 nyadiakeun panyalindungan kuat ngalawan maling kredensial kalawan kaamanan hardware tingkat chip. Kapercayaan ditangtayungan ku lapisan kaamanan hardware sareng parangkat lunak sapertos TPM 2.0, VBS, sareng/atanapi Windows Defender Credential Guard, ngajantenkeun panyerang langkung hese maok kredensial tina hiji alat. Sareng sareng Windows Hello, pangguna tiasa gancang asup nganggo raray, sidik, atanapi PIN pikeun panyalindungan tanpa sandi.⁴

 Nyambungkeun ka jasa awan

Catetan: Bagian ieu manglaku ka édisi Windows 11 ieu: Pro, Pro Workstation, Enterprise, Pro Education, and Education.

Microsoft nawiskeun jasa awan komprehensif pikeun idéntitas, neundeun, sareng manajemén aksés salian ti alat anu dipikabutuh pikeun ngabuktikeun éta Windows 11 Alat anu nyambung ka jaringan anjeun tiasa dipercaya. Anjeun oge tiasa maksakeun patuh sareng aksés kondisional sareng jasa manajemén alat modern (MDM) sapertos Microsoft Endpoint Manager, anu tiasa dianggo sareng Azure Active Directory sareng Microsoft Azure Attestation pikeun ngontrol aksés ka aplikasi sareng data ngalangkungan awan.⁵

hatur nuhun

¹Sinyal Kaamanan Microsoft, Séptémber 2021.
²Mbutuhkeun hardware anu cocog sareng sénsor biometrik.
³Windows 10 Pro sareng di luhur ngadukung panyalindungan Application Guard pikeun Microsoft Edge.
Microsoft Defender Application Guard for Office merlukeun Windows 10 Enterprise, jeung
Microsoft 365 E5 atanapi Microsoft 365 E5 Security.
⁴Kéngingkeun aplikasi Microsoft Authenticator gratis kanggo Android atanapi ios https://www.microsoft.com/account/authenticator?cmp=h66ftb_42hbak
⁵Windows Hello ngarojong auténtikasi multi-faktor kaasup pangenal raray, sidik,
jeung PIN. Merlukeun hardware husus kayaning maca sidik, sensor IT cahayana atawa
sénsor biometrik séjén sareng alat anu sanggup.
Bagian No. 20 Séptémber 2022