Comparando os recursos de segurança do Windows 7 e do

Comparando os recursos de
segurança do Windows 7 e
do Windows 10
O Windows 10 foi desenvolvido para defender você contra
as ameaças modernas
O Windows 7 tem sido o sistema operacional de maior sucesso e onipresença da história da Microsoft. Embora ele tenha nos servido
muito bem nos últimos cinco anos, a verdade é que ele não oferece o nível de proteção de que você precisa para lidar com as novas
ameaças à segurança que estamos enfrentando. Apesar de você poder adicionar camadas de defesa usando produtos de terceiros,
tenha em mente que todas as organizações sobre as quais temos tido conhecimento já fizeram isso, e não foi suficiente.
Esses desafios modernos requerem uma nova plataforma. Veja a seguir alguns exemplos de como o Windows 10 oferece essa plataforma.
PROTEÇÃO DE
IDENTIDADE
PROTEÇÃO
DE DADOS
RESISTÊNCIA
ÀS AMEAÇAS
SEGURANÇA
DO
DISPOSITIVO
As soluções multifator atuais são geralmente complicadas
e dispendiosas para implantar.
O Microsoft Passport é uma alternativa multifator baseada
em senha, fácil de usar e de implantar.
Os ataques de phishing às senhas dos usuários são cada
vez mais bem-sucedidas.
O Windows Hello usa a biometria para acessar seu dispositivo,
Microsoft Passport, aplicativos, dados e recursos online de uma
forma mais segura.*
Os ataques pass-the-hash permitem que os invasores
roubem identidades, invadam redes e burlem a detecção.
O Microsoft Azure Active Directory fornece uma
solução abrangente de gerenciamento de identidade
e acesso para a nuvem.
O BitLocker oferece opcionalmente criptografia de disco
configurável.
O BitLocker está ultra-avançado, é altamente gerenciável
e pode ser provisionado automaticamente na maioria dos
novos dispositivos.
A DLP (prevenção contra perda de dados) requer o uso
de software adicional e geralmente recursos de terceiros.
A Proteção de Dados Empresariais atende às necessidades da
DLP, inclui uma solução de conteinerização e separação de dados
profundamente integrada e oferece criptografia no nível do arquivo.
As soluções DLP geralmente comprometem a experiência
do usuário no campo da segurança, o que resulta em baixa
adoção e a alternância de experiências entre o desktop
e os dispositivos móveis.
A Proteção de Dados Empresariais proporciona ao
usuário uma experiência perfeita entre dispositivos móveis
e no desktop, e é integrada ao Azure Active Directory
e ao Rights Management Services.
Todos os aplicativos são confiáveis até que se determine que
representam uma ameaça ou estão explicitamente bloqueados.
O Device Guard oferece proteção no desktop similar ao bloqueio
em uma plataforma móvel (bloqueio total do aplicativo).
Com mais de 300.000 novas ameaças por dia, bloqueá-las por
meio da detecção (bloqueio após a má notícia) é batalha perdida.
Com o Device Guard, um aplicativo deve provar que é confiável
para que possa ser executado.
O Windows oferece uma série de soluções de defesa, mas
o excesso de ameaças de malware impacta os usuários antes que
as soluções antivírus baseadas em detecção possam surtir efeito.
O Device Guard será o recurso de resistência a malware
mais arrojado que a Microsoft já forneceu no desktop.
A segurança da plataforma está totalmente baseada no que
o software pode fazer sozinho e, após a infecção, não há
nenhuma garantia de que as defesas do sistema poderão
executar suas funções e permanecer livre de violações.
O malware pode se esconder no hardware ou no próprio sistema
operacional, e não há como validar sua integridade depois que
ele é comprometido.
*O Windows Hello requer hardware especializado, incluindo leitor de impressão digital, sensor infravermelho iluminado ou outros sensores biométricos.
A segurança baseada em hardware e o nível de confiança
que ela oferece ajuda a manter e validar a integridade do sistema
e do hardware.
A Inicialização Segura da UEFI ajuda a impedir que o malware
entre no hardware ou seja iniciado antes do SO. A Inicialização
Confiável ajuda a manter a integridade do restante do SO.