Windows Expender Expender Guard menjalankan semua manfaat keamanan yang diperlukan untuk menjaga ancaman intrusi di teluk. Fitur khas dari alat ini adalah 'Perlindungan Eksploitasi'. Ini secara otomatis berlaku untuk banyak teknik mitigasi mengeksploitasi. Kemampuan ini dapat diuji di dalam Windows Defender Security Center di bawah kendali App &browser> Exploit protection. Dengan mengakses pengaturan perlindungan Exploit, Anda dapat mengontrol pengaturan di seluruh sistem dan menimpa program tertentu. Mari kita pelajari cara mengkonfigurasi, dan mengelola sistem Windows dan memanfaatkan mitigasi aplikasi menggunakan Windows Defender Exploit Guard (WDEG).
Windows Defender Exploit Guard (WDEG)
Exploit Guard dapat ditemukan di Dasbor Analytics Keamanan konsol ATP Windows Defender. Fungsi utamanya adalah memungkinkan perusahaan untuk melihat bagaimana fitur dikonfigurasikan di perangkat mereka dan untuk mendorong kepatuhan dengan rekomendasi berdasarkan konfigurasi keamanan praktik terbaik.
- Menyerang pengurangan permukaan
- Eksploitasi Perlindungan
- Perlindungan Jaringan
- Akses Folder Terkendali
Semua komponen Windows Defender Exploit Guard dapat dengan mudah dikelola oleh
- Kebijakan Grup (GP)
- Manajer Konfigurasi Pusat Sistem (SCCM)
- Manajemen Perangkat Seluler (MDM) seperti Microsoft Intune.
Komponen-komponen ini dapat berjalan di keduanya Audit dan Blok mode. Jika ada contoh perilaku jahat yang diamati, ketika mode Blok diaktifkan, Windows Defender Exploit Guard secara otomatis memblokir acara dari terjadi secara real-time.
Secara default, Blokir acara untuk Pengurangan Permukaan Serangan, Akses folder yang dikontrol, dan Perlindungan Jaringan langsung menampilkan pemberitahuan bersulang secara real-time serta log kejadian yang dapat dilihat secara terpusat oleh personel operasi keamanan di Windows Defender Advanced Threat Protection (WD ATP) menghibur.
Itu Mode Audit mendeteksi kemungkinan terjadinya suatu kejadian jika itu akan terjadi dan menyampaikan informasi itu ke event log dan konsol WD ATP. Ini membantu perusahaan pelanggan untuk mengevaluasi bagaimana aturan atau fitur dalam Windows Defender Exploit Guard akan tampil di perusahaan mereka yang pada gilirannya membantu dalam proses pengambilan keputusan untuk menentukan apakah pengecualian diperlukan untuk mengatur.
Konfigurasikan Windows Defender Exploit Guard untuk mitigasi
Sementara hanya beberapa mitigasi dapat diterapkan pada tingkat sistem operasi. Semua mitigasi dapat dikonfigurasi untuk masing-masing aplikasi.
Seperti biasa, Anda dapat menetapkan nilai untuk setiap mitigasi baik on / off, atau nilai defaultnya.
Nilai default selalu ditentukan dalam tanda kurung pada opsi ‘Gunakan default’ untuk setiap mitigasi. Di tangkapan layar yang disediakan di bawah ini, setelan default untuk Pencegahan Eksekusi Data adalah "Aktif".
Bagian terbaik tentang menggunakan Windows Defender Exploit Guard adalah Anda dapat memanfaatkan pengaturannya bahkan jika Anda menjalankan antivirus pihak ketiga.
Sumber: Technet.
