高级威胁分析(ATA)是一款能够帮助企业用户从多种高级网络攻击和内部威胁中受到保护的本地平台。现在微软已经推出1.7版,该版本包括多项新功能和改进。目前ATA已经监控超过1000万用户的2100万台设备。
1.7版更新内容:
使用目录服务枚举的侦察检测
通过哈希检测增强
通过门票检测增强功能
行为分析的改进
不寻常的协议实现增强
基于角色的访问控制
Windows Server 2016 和 Windows Server 核心支持
除了上述内容,该版本还重新设计了ATA配置体验,提供了更好的用户体验,为多网关环境提供更好的支持。新版同时带来了更简单的网关更新页面,更好的多网关自动更新管理功能。