微软今天宣布，微软的企业安全平台Windows卫士高级威胁保护(ATP)现在可以保护macOS设备，除了Windows 10。
为了反映其对非windows操作系统的覆盖，微软还决定将其下一代反恶意软件产品Microsoft Defender改名为ATP。
微软的Mac版“防卫者ATP”现在已经有了有限的预览版，并在2月份将安全服务从Windows 10扩展到了Windows 7和Windows 8.1。
微软防御者ATP为客户提供了阻止、检测、调查和响应高级恶意软件攻击的能力。企业安全团队可以从Windows 10和现在的Mac设备收集传感器数据，存储在微软卫士ATP的私有云实例中，然后使用微软的云安全分析服务将数据转换成威胁情报。
目前，注册的用户将获得“Mac上的新一代防病毒保护”。不过，在预览版中，微软打算增加其终端检测和响应功能，向安全分析师发出警报，以便他们能够快速调查漏洞并纠正受影响设备上的问题。
微软的Mac防御者ATP也将获得一项名为威胁和漏洞管理(TVM)的新功能，该功能将在4月底之前公开预览。
参见:让Windows 10按你想要的方式运行的20个专业提示(免费PDF)
微软指出，它一直在与合作伙伴合作，向Mac和Linux设备提供Windows卫士ATP，而这项针对Mac的新服务是它的第一方解决方案。
管理员可以在macOS Mojave、High Sierra或Sierra上安装Microsoft Defender，它们提供的体验和用户界面与Windows 10设备类似。
用户可以选择在Microsoft Defender ATP中配置高级设置，但是管理员可以禁用这些选项。它还具有AutoUpdate功能，可以将应用程序设置为自动接收更新。
带有微软卫士ATP的mac电脑可以向微软ATP门户报告警报和检测，这样管理员就可以在查看Windows 10警报的同时查看它们。
对于那些怀疑Mac无法从微软的防御者ATP保护中获益的人，微软提醒他们，它可以检测到KeRanger，这是第一个针对macOS的勒索软件。
在有限的预览中，该应用程序允许终端用户管理配置。
微软表示，今天宣布的TVM采用了一种“基于风险的方法来发现、优化和修复端点漏洞和错误配置”。
TVM的特点是作为一个新的仪表板在Windows卫士安全中心的应用程序，显示“曝光分数”和“配置分数”。
参见:云v.数据中心决策(ZDNet特别报告)
这些分数是基于传感器数据得出的，传感器数据提供了显示漏洞和安全配置数据的设备清单;软件清单，包括安装、卸载和修补程式;其他应用程序加载的脆弱运行时库的数据;以及配置数据，以识别具有禁用杀毒软件、启用SMBv1和可能使攻击升级特权的配置的设备。
微软安全副总裁Rob Lefferts说:“我们正在利用我们的端点传感器来实现实时可见性，微软和第三方应用程序的全球光学，以及威胁情报，以帮助我们的客户优先考虑和关注那些目前对他们的组织构成最大风险的弱点。”
上个月，微软发布了Azure Sentinel，这是微软的“云原生安全信息和事件管理(SIEM)工具”，以及Windows卫士ATP管理的威胁搜索服务，微软威胁专家。
微软新推出的云安全工具旨在减轻用户的疲劳
在RSA大会召开之前，微软发布了两款面向大型组织的云安全工具的详细信息。
微软的Windows防御者高级威胁保护服务现在可用于Windows 7, 8.1客户端
微软的Windows卫士ATP服务提供了入侵前和入侵后的检测和调查，最终在Windows 7和8.1中全面可用。
一些Windows 7、8.1用户报告了安全要点和Windows卫士问题
一些Windows 7和8.1的用户注意到，他们的自动反恶意软件保护已经关闭，并看到过时的病毒定义。现在可以使用定义更新修复。
微软发布了Chrome和Firefox的应用保护扩展
目前只对Windows内部人员提供扩展。为每个人工作，一旦Windows 10 19H1是活的。
虚拟化如何改变Windows应用安全技术共和国
沙箱、最小进程、Hyper-V容器、设备保护:在现代Windows中，虚拟化提供的功能比vm多得多。
虚拟化如何改变Windows应用安全技术共和国
沙箱、最小进程、Hyper-V容器、设备保护:在现代Windows中，虚拟化提供的功能比vm多得多。
微软将Windows防御系统引入Chrome和FirefoxCNET
目前，这些保护措施只适用于Windows内部人士。
