{"id":200874,"date":"2018-02-13T00:43:51","date_gmt":"2018-02-12T23:43:51","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=200874"},"modified":"2019-02-01T19:14:42","modified_gmt":"2019-02-01T18:14:42","slug":"windows-7-8-1-bekommen-windows-defender-atp-support","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/02\/13\/windows-7-8-1-bekommen-windows-defender-atp-support\/","title":{"rendered":"Windows 7\/8.1 bekommen Windows Defender ATP-Support"},"content":{"rendered":"

[English<\/a>]Microsoft hat vor wenigen Stunden \u00fcberraschend Pl\u00e4ne bekannt gegeben, seine bisher auf Windows 10 begrenzte Sicherheitsl\u00f6sung Windows Defender ATP auf Windows 7 und Windows 8.1 auszudehnen. Allerdings l\u00e4sst die Ank\u00fcndigung jede Menge Fragen offen.<\/p>\n

<\/p>\n

\"\"Bei ATP handelt es sich um einen vorbeugenden Schutz. Der Windows Defender ATP erkennt Angriffe und Zero-Day-Exploits, und erm\u00f6glicht eine zentrale Verwaltungsm\u00f6glichkeit f\u00fcr den Sicherheitszyklus. Bisher war eine Advanced Thread Protection (ATP) im Windows Defender auf Windows 10 als Betriebssystem beschr\u00e4nkt. Auf dieser Microsoft-Seite<\/a> sind die Windows Defender ATP-Features und Vorteile in deutscher Sprache beschrieben.<\/p>\n

In Windows 7 SP1 und Windows 8.1 konnte man den Windows Defender, die Microsoft Security Essentials, Microsoft Forefront Protection oder eine der anderen Virenschutzl\u00f6sungen von Drittanbietern einsetzen. Eine zentrale ATP von Microsoft gab es nicht. Kunden konnten lediglich \u00fcber einige wenige Partner eine Vorschau auf ATP f\u00fcr andere Nicht-Windows-Betriebssysteme testen, wie Mary Foley bei ZDNet<\/a> schreibt. Microsoft schreibt dazu, dass die Partner Bitdefender, Lookout und Ziften seit November 2017 diese plattform\u00fcbergreifende Unterst\u00fctzung\u00a0 MacOS-, Linux-, iOS- und Android-Ger\u00e4ten bereitstellen.<\/p>\n

Microsoft hat zudem bekannt gegeben, dass ein vierter, plattform\u00fcbergreifende Partner, SentinelOne, dazu kommt. Die Endpoint Protection Platform von SentinelOne ist eine integrierte EPP+EDR-L\u00f6sung, die statische und verhaltensbasierte KI-Engines verwendet, um mehrschichtige Pr\u00e4vention, Erkennung und Reaktion sowie verschl\u00fcsselte Datenverkehrskontrolle mit einem einzigen autonomen Agenten zu erm\u00f6glichen.<\/p>\n

Die Ank\u00fcndigung von Microsoft<\/h2>\n

Die f\u00fcr mich \u00fcberraschende Ank\u00fcndigung erfolgte am 12. Februar 2018 im Windows Blog. Microsoft hat dort den Beitrag Announcing: Windows Defender ATP support for Windows 7 and Windows 8.1<\/a> ver\u00f6ffentlicht. Microsoft schreibt: Windows Defender Advanced Threat Protection (ATP) ist derzeit nur in Windows 10 als einheitliche Endger\u00e4tesicherheitsplattform verf\u00fcgbar, um Systeme vor Malware zu sch\u00fctzen und Sicherheitsverst\u00f6\u00dfe zu verhindern.<\/p>\n

Aber es gibt immer noch einen gro\u00dfen Kundenstamm auf Windows 7, welches noch bis Januar 2020 unterst\u00fctzt wird. Daher bietet Microsoft seinen Kunden, die auf Windows 10 umsteigen, ab Sommer 2018 die M\u00f6glichkeit, Windows Defender ATP Endpoint Detection & Response (EDR)-Funktionalit\u00e4t zu ihren Windows 7- und Windows 8.1-Ger\u00e4ten hinzuzuf\u00fcgen.<\/p>\n

Mit der dann verf\u00fcgbaren Windows Defender ATP Endpoint Detection & Response (EDR)-Funktionalit\u00e4t f\u00fcr ihre Windows 7- und Windows 8.1-Ger\u00e4te erhalten Kunden eine ganzheitliche Sicht auf alle ihre Endger\u00e4te.<\/p>\n

L\u00e4uft neben anderen Virenschutzl\u00f6sungen<\/h2>\n

Obwohl diese L\u00f6sung parallel zu Antivirenl\u00f6sungen von Drittanbietern ausgef\u00fchrt werden kann, ist sie besser zusammen mit Windows Defender Antivirus geeignet. Windows Defender Antivirus d\u00fcrfte vielen als System Center Endpoint Protection (SCEP) f\u00fcr Down-Level bekannt sein.<\/p>\n

\"Windows
\n(Quelle: Microsoft)<\/p>\n

Mit Windows Defender Antivirus k\u00f6nnen Sicherheitsteams in derselben Konsole alle Malware-Erkennungen einsehen und reagieren, um die Verbreitung von Malware zu verhindern.<\/p>\n

Microsoft verspricht, dass Kunden in diesem Fr\u00fchjahr Zugang zu einer \u00f6ffentlichen Vorschau der EDR-L\u00f6sung erhalten werden, die es den Sicherheitsteams erm\u00f6glicht, auch verd\u00e4chtiges Verhalten auf ihren Windows 7- und Windows 8.1-Ger\u00e4ten zu erkennen – und zwar mit einer einzigen L\u00f6sung.<\/p>\n

Fragen, die f\u00fcr mich offen sind<\/h2>\n

Ich habe den Beitrag Announcing: Windows Defender ATP support for Windows 7 and Windows 8.1<\/a> mehrfach gelesen, aber jedes Mal tauchten mehr offene Fragen auf. Wie ich den Text lese, wird die Windows Defender ATP Endpoint Detection & Response (EDR)-Funktionalit\u00e4t nur f\u00fcr Business-Kunden auf Windows 7 SP1 und Windows 8.1 bereitgestellt, und zwar f\u00fcr die Zeit, in der sie zu Windows 10 migrieren. Ich vermute daher, dass Windows 7\/8.1-Home-Nutzer eher nicht in den Genuss dieses ATP gelangen. Erg\u00e4nzung: Sehen andere \u00e4hnlich, wie dieser Kommentar<\/a> auf heise.de, der schlicht die Lizenzierungsbedingungen f\u00fcr Defender ATP wiedergibt.<\/p>\n

Was auch mit keinem Wort erw\u00e4hnt wird: Wie schaut es eigentlich mit Windows Server aus. Werden auch Windows Server 2008 und Windows Server R2 mit einer Windows Defender ATP Endpoint Detection & Response (EDR)-Funktionalit\u00e4t versehen? F\u00fcr Windows Server 2012 R2 und Windows Server 2016 steht Windows Defender ATP ja zur Verf\u00fcgung. Hier wird man abwarten m\u00fcssen, was am Ende des Tages von dieser Ank\u00fcndigung praktisch umsetzbar bleibt. Oder wie seht ihr das?<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Microsoft hat vor wenigen Stunden \u00fcberraschend Pl\u00e4ne bekannt gegeben, seine bisher auf Windows 10 begrenzte Sicherheitsl\u00f6sung Windows Defender ATP auf Windows 7 und Windows 8.1 auszudehnen. Allerdings l\u00e4sst die Ank\u00fcndigung jede Menge Fragen offen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[161],"tags":[4294,4366,2400],"class_list":["post-200874","post","type-post","status-publish","format-standard","hentry","category-virenschutz","tag-windows-7","tag-windows-8-1","tag-windows-defender"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/200874","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=200874"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/200874\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=200874"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=200874"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=200874"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}