Como se prometió, Microsoft está agregando un nuevo portal centralizado llamado Centro de seguridad de Windows a Windows 10 como parte de la Actualización de creadores. La nueva característica de seguridad permite a los administradores de TI monitorear y responder a varios problemas de seguridad gracias a un enlace a Office 365 Advanced Threat Protection. Esta característica de seguridad incluye un método integrado para permitir que los departamentos de seguridad rastreen las amenazas a través de puntos finales y correos electrónicos. Microsoft también planea ampliar el alcance de los sensores ATP de Windows Defender para que puedan detectar amenazas persistentes dentro de la memoria o en el nivel del núcleo. Eso significa que los expertos en seguridad de TI podrán realizar un seguimiento de los controladores cargados, las actividades en memoria y las modificaciones en memoria que significan posibles vulnerabilidades en el núcleo.

Microsoft explica en detalle el Centro de seguridad de Windows:

El Centro de seguridad de Windows Defender ofrece una única pantalla de tablero para que pueda controlar sus opciones de seguridad desde un solo lugar: desde protección antivirus, de red y cortafuegos; para evaluar el rendimiento y la salud de su dispositivo; a los controles de seguridad para sus aplicaciones y navegador; a las opciones de seguridad familiar. Para nuestros clientes empresariales que utilizan el servicio de Protección contra amenazas avanzada (ATP) de Windows Defender, el portal centralizado que se entregó por primera vez en la Actualización de aniversario llamada Centro de seguridad de Windows se vinculará con la Protección contra amenazas avanzada de Office 365, a través del Gráfico de seguridad inteligente de Microsoft, para permitir a los administradores de TI para seguir fácilmente un ataque a través de puntos finales y correo electrónico de una manera integrada e integrada.

Los administradores de TI también pueden inyectar su propia inteligencia en el Centro de seguridad de Windows para generar alertas sobre actividades de acuerdo con varios indicadores de compromiso. Luego pueden aislar máquinas o bloquear archivos para ayudar a resolver problemas críticos de seguridad en un lapso de tiempo más corto.