Sammenligning av sikkerhetsfunksjoner
i Windows 7 og Windows 10
Windows 10 er laget for å forsvare deg mot moderne trusler
Windows 7 har vært det mest vellykkede og utbredte operativsystemet i Microsofts historie. Selv om det har fungert veldig bra de
siste fem årene, er det et faktum at det ikke gir det beskyttelsesnivået du trenger for å håndtere de nye truslene vi står overfor i dag.
Selv om du kan legge til flere lag av forsvar ved hjelp av produkter fra andre produsenter, må du huske at alle organisasjonene
vi har lest om i nyhetene, også hadde gjort det – og det var ikke nok.
Disse moderne utfordringene krever en ny plattform. Dette er noen av funksjonene som Windows 10 leverer for denne nye plattformen.
IDENTITETSBESKYTTELSE
DATABESKYTTELSE
MOTSTAND
MOT TRUSLER
ENHETSSIKKERHET
Dagens flerfaktorløsninger er ofte tungvinte og
dyre å distribuere.
Microsoft Passport er et flerfaktors passordalternativ
som er enkelt å bruke og enkelt å distribuere.
Phishing-angrep på brukernes passord lykkes stadig oftere.
Windows Hello bruker biometri som en sikrere metode for
å gi tilgang til enheten, Microsoft Passport, apper, data
og nettressurser.*
Ved hjelp av ”Pass the Hash”-angrep kan hackere stjele
identiteter, traversere nettverk og unngå å bli oppdaget.
Microsoft Azure Active Directory er en omfattende
skyløsning for identitets- og tilgangsadministrasjon.
BitLocker gir valgfri og konfigurerbar harddiskkryptering.
BitLocker er blitt mye bedre, er svært enkelt å administrere,
og kan lett gjøres tilgjengelig på de fleste nye enheter.
Data Loss Prevention (DLP) krever bruk av ekstra programvare
og ofte funksjonalitet fra andre produsenter.
Enterprise Data Protection retter seg mot behovet for
DLP, inneholder en dypt integrert løsning for utskilling og
oppbevaring av data, og gir kryptering på filnivå.
Med mange DLP-løsninger går sikkerheten ofte på bekostning
av brukeropplevelsen, slik at de blir lite brukt, og de gir ulike
opplevelser på PC og mobile enheter.
Enterprise Data Protection gir en sømløs brukeropplevelse
på alle enheter, og er integrert med Azure Active Directory og
Rights Management Services.
Alle apper er klarert inntil de viser seg å utgjøre en trussel
eller blir uttrykkelig blokkert.
Device Guard gir beskyttelse på PC som ligner på sperring
på mobile enheter (fullstendig sperring av apper).
Med mer enn 300 000 nye trusler hver dag, kan blokkering
når de oppdages (blokkering ved oppdaging) lett bli
et tapt slag.
Med Device Guard må appene bevise at de er pålitelige før
de kan kjøres.
Windows inneholder en rekke forsvarsløsninger, men mye
skadelig programvare treffer brukerne før antivirusløsningene
får fjernet dem.
Device Guard vil være den kraftigste motstanden mot
skadelig programvare Microsoft noen sinne har levert på PC.
Plattformsikkerhet er fullstendig basert på hva programvare
kan gjøre på egen hånd, og når smitten først er et faktum,
finnes det ingen garanti for at systemets forsvarsverk kan
fungere som det skal og fortsatt være uberørt.
Maskinvarebasert sikkerhet og det nivået av pålitelighet
det gir, bidrar til å opprettholde og validere maskinvarens og
systemets integritet.
Skadelig programvare kan skjules i maskinvaren eller i selve
operativsystemet, og det finnes ingen måte å validere
integriteten på når skaden først har skjedd.
UEFI Secure Boot bidrar til å hindre at skadelig programvare legger
seg inn i maskinvaren eller starter opp før operativsystemet. Trusted
Boot bidrar til å opprettholde integriteten i resten av operativsystemet.
*Windows Hello krever spesialmaskinvare, inkludert en fingeravtrykksleser, en belyst IR-sensor eller andre biometriske sensorer.