Windows 大手の Microsoft は本日、Defender Advanced Threat Protection (ATP) セキュリティ プラットフォームが iOS および Android 搭載のモバイル デバイスに提供されると発表した。
発表によれば、このセキュリティプラットフォームは、高度な脅威の防止、検出、調査、対応を支援するために設計されている。
顧客に提供される主な機能は次のとおりです。
- エンドポイント行動センサー。Windows 10 に組み込まれたこれらのセンサーは、オペレーティング システムから行動信号を収集して処理し、そのセンサー データを Microsoft Defender ATP のプライベートで分離されたクラウド インスタンスに送信します。
- クラウドセキュリティ分析。Windowsエコシステム、エンタープライズクラウド製品（Office 365など）、オンライン資産全体にわたるビッグデータ、機械学習、そしてMicrosoft独自の分析技術を活用し、行動シグナルを分析結果、高度な脅威に対する分析情報、検出結果、そして推奨される対応策へと変換します。
- 脅威インテリジェンス。Microsoftの脅威ハンターやセキュリティ チームによって生成され、パートナーが提供する脅威インテリジェンスによって強化された脅威インテリジェンスにより、Microsoft Defender ATP は攻撃者のツール、手法、手順を特定し、収集されたセンサー データでこれらが検出された場合にアラートを生成できます。
来週の RSA カンファレンスでは、iOS/Android 向け Defender ATP のプレビューが公開されます。
レドモンドの大手企業は現在、macOS High Sierra 10.13 以降を必要とする Defender ATP プラットフォームの Mac 版を提供している。
