Microsoft libera serviço avançado contra ameaças para PCs com Windows 7
Até então exclusivo para máquinas com Windows 10, o Windows Defender ATP chegará ao Windows 7 e ao Windows 8.1 no terceiro trimestre deste ano.
IMAGEaHR0cDovL2lkZ25vdy5jb20uYnIvaWRnaW1hZ2VzL2ltYWdlZm9sZGVyLjIwMTgtMDEtMDQuMjQzMTc1MzMwMC93aW5kb3dzN2Rlc3RhcXVlXzYyNS5qcGc=
A Microsoft planeja estender o suporte para o seu serviço Windows Defender ATP para aparelhos rodando sistemas mais antigos, incluindo o Windows 7.
Anunciada na semana passada, a decisão representa uma reviravolta na política da Microsoft, que inicialmente tinha limitado o serviço apenas para máquinas com Windows 10.
Em um post no blog da Microsoft, o diretor da equipe de segurança e empresas do Windows, Rob Lefferts, explicou a razão por trás da mudança.
"Sabemos que durante as suas transições, alguns clientes podem ter uma mistura de aparelhos Windows 7 e Windows 10 em seus ambientes", afirmou o executivo. "Queremos ajudar os nossos consumidores a alcançarem a melhor segurança possível em suas transições para o Windows 10 antes do fim do suporte para o Windows 7, que acontece em janeiro de 2020."
ATP
Para quem não conhece, o Windows Defender Advanced Threat Protection (ATP) é um serviço que detecta ataques em execução contra redes corporativas, então dá seguimento para investigar o ataque ou a brecha em questão, e fornece recomendações de respostas.
O software embutido no Windows 10 detecta os ataques, enquanto que um console de gerenciamento central permite que os administradores de TI monitorem o status dos aparelhos cobertos, e reajam caso seja necessário.
A oferta da Microsoft compete com serviços similares de empresas de segurança como Check Point, FireEye e Fortinet. A plataforma estreou originalmente em março de 2016, quando foi liberado apenas para um grupo de usuários corporativos convidados – em agosto daquele ano, o recurso foi liberado de forma pública com o lançamento do Windows 10 Anniversary Update (versão 1607).
Disponibilidade
Até o terceiro trimestre deste ano, aponta Lefferts, o Endpoint Detection & Response (EDR), do ATP, será adicionado ao Windows 7 e ao Windows 8.1 para que os PCs rodando essas versões mais antigas do sistema possam ser monitorados pelo serviço – dando ao departamento de TI das empresas a mesma visibilidade para esses computadores que já era possível ter dos sistemas com Windows 10.
Antes disso, a Microsoft deve liberar um preview público do recurso para essas plataformas em algum momento do segundo trimestre.
Vale destacar que a Microsoft não vende o ATP de forma separada; o recurso é um componente das licenças mais caras do Windows 10 – como o Windows 10 Enterprise E5 ou o Microsoft 365 E5.
Motivos
O diretor de tendências emergentes de segurança do SANS Institute, John Pescatore, afirmou que existem duas razões prováveis para a Microsoft ter mudado de ideia sobre o uso do ATP em sistemas mais antigos. A primeira, afirma, foram as grandes notícias no segmento de cibersegurança neste ano – mais especificamente as vulnerabilidades de CPU Meltdown e Spectre, reveladas em janeiro.
"A Meltdown e a Spectre impactam todos os sistemas, e algumas pessoas usando esses sistemas mais antigos não estão aplicando nenhum patch", aponta. "E o Windows 7 possui uma grande fatia do mercado."
Além disso, Pescatore aponta que a empresa está pensando de forma mais ampla ao fazer isso. "E você tem que acreditar que a Microsoft está protegendo a sua marca", explica o especialista ao apontar sua segunda teoria.
"A participação do Windows está encolhendo gradualmente entre os sistemas operacionais para desktop." E é ainda menor quando consideramos todos os sistemas do mercado, incluindo o iOS e o Android, presentes em smartphones e tablets. "Mesmo assim, invariavelmente as vulnerabilidades se originam em um computador com Windows."
Em outras palavras, a Microsoft está tentando proteger a reputação do seu sistema, além de outros serviços, como o Office e ofertas baseadas na nuvem.
