Microsoft заключила соглашение с компанией FireEye,

Microsoft заключила соглашение с компанией FireEye, согласно которому организация получит доступ к телеметрическим данным Windows 10.

В свою очередь Защитник Windows будет усилен технологией FireEye iSIGHT Intelligence.

В австралийском новостном издании Arn сообщается, что компания FireEye получит доступ к телеметрическим данным, в ответ поделившись с Microsoft собственной технологией iSIGHT Intelligence, которая сможет улучшить защитные возможности Windows Defender Advanced Threat Protection на устройствах Windows 10.

Технология FireEye iSIGHT Intelligence представляет собой проактивный и прогрессивный механизм идентификации угроз, которые нацелены на бизнес-среды и основаны на инструментах злоумышленника.

Защитник Windows - встроенный антивирус Windows 10. Он включен по умолчанию до того, как будет установлено стороннее антивирусное решение, распознанное операционной системой.

Пользователи Windows 10 Pro и Enterprise могут установить расширенную защиту от угроз Defender Advanced Threat Protection, которая включает методы поведенческого обнаружения, технологии облачного анализа и машинного обучения.

В статье Arn высказывается предположение, что сотрудничество двух компаний пойдет на пользу Microsoft, потому что будет повышено доверие к коммерческой версии Защитника Windows.

В пресс-релизе FireEye, выпущенном 3 ноября 2016 года, приводится подробная информация о сделке. Технология iSIGHT Intelligence станет доступна только в Windows Defender Advanced Threat Protection (WDATP), но не в бесплатной версии Защитника Windows.

Пользователи WDATP получат доступ к нескольким техническим индикаторам, которые будут предоставлены программой. Среди них: основная мотивация атакующего, используемые инструменты, информация о целевых зонах и территориальном распределении и описание основной активности.

Согласно отчету ARN, разработчики защиты смогут получить доступ к телеметрическим данным Windows 10 по модели подписки.

Таким образом, сторонние организации смогут получать доступ к телеметрическим данным устройств Windows 10. Подробное описание данных телеметрии, которые могут передаваться, доступно на портале Technet. FireEye, Microsoft и ARN не разглашают информацию о диапазоне телеметрических данных, к которым получает доступ FireEye.

Комментарии: