طبق ادعای مایکروسافت، اسکنر جدید UEFI از بخشهای متعدد راهکاری برای بررسی امنیتی استفاده میکند که از میان آنها میتوان به ابزار ضد روتکیت UEFI، اسکنر کامل فایلهای سیستمی و موتور تشخیصی قوی اشاره کرد. به محض پیدا کردن خطر و تهدید امنیتی در سطح فرمور نیز یک پیام هشدار در Microsoft Defender Security Center نمایش داده میشود. مشتریان این سرویس امنیتی که اکثرا کاربران سازمانی هستند، در سیستم مدیریت تجاری خود قابلیت واکنش به تهدیدهای کشف شده را پیدا میکنند. تیمهای امنیتی همچنین میتوانند به کمک قابلیتهای شکار دقیق و حرفهای که در ATP ارائه میشود، تهدیدهای امنیت سایبری موجود در سطح فرمور را بهتر شناسایی و کشف کنند.
در مجموع، قابلیت جدید مایکروسافت برای سازمانهایی که از ATP برای حفاظت امنیتی خود استفاده میکنند، تغییر قابلتوجه و قابلیتی جذاب محسوب میشود. ردموندیها با چنین ابزاری بیشازپیش میتوانند از مشتریان سازمانی خود حفاظت کنند. تیم توسعهی مایکروسافت ATP در پست توضیحی خود میگوید اسکنر UEFI قابلیتهای بهینهای در سطح فرمور ارائه میکند و در مقابل تهدیدهای اخیر مجرمان سایبری که بیشازپیش در سطح سختافزار متمرکز بودهاند، دیوار امنیتی مناسبی محسوب میشود. درنهایت تیمهای امنیتی در هر سازمان، اکنون ابزار پایدارتری برای بررسی عمیق سیستمهای تحت مدیریت دارند که شاید کمی از بحرانهای عملکردی آنها بکاهد.
