ማይክሮሶፍት ከቅርብ ጊዜ የLog4j ተጋላጭነት አንፃር በርካታ ተከላካዮችን አዘምኗል። ከሌሎች ነገሮች በተጨማሪ ማሻሻያዎቹ ኩባንያዎች የ Log4j ድክመቶችን በፍጥነት እንዲለዩ እና እንዲፈቱ ያረጋግጣሉ.
በተለይም የቴክኖሎጂው ግዙፉ በቅርቡ ለወጣው ተከላካይ ኮንቴይነሮች እና የማይክሮሶፍት 365 ተከላካይ መፍትሄዎች ማሻሻያዎችን አውጥቷል። ከሌሎች ነገሮች በተጨማሪ ማሻሻያዎቹ Defender for Containers በLog4j ውስጥ ላሉ ጉዳዮች ተጋላጭ የሆኑ የመያዣ ምስሎችን እንዲያገኝ ያስችለዋል።
Log4j አዘምን ተከላካይ ለኮንቴይነሮች
የኮንቴይነሮች ተከላካይ አሁን በLog4j ሶስት ተጋላጭነቶች የተበላሹ ምስሎችን የርቀት ኮድ መፈጸምን ይፈቅዳል። የመያዣዎቹ ምስሎች አሁን በራስ-ሰር ናቸው። scanለነዚህ ተጋላጭነቶች ወደ አዙሬ ኮንቴይነር መዝገብ ቤት ሲገፉ፣ ከ Azure መያዣ መዝገብ ቤት ሲጎተቱ እና በ Kubernetes ክላስተር ላይ ሲሮጡ። እነዚህ የኋለኛው scans የሚቻሉት ከሌሎች ነገሮች በተጨማሪ በቴክኖሎጂ ከደህንነት ባለሙያ Qualys ነው።
የማይክሮሶፍት ደህንነት መፍትሄ Azure Kubernetes አገልግሎት (AKS)፣ Amazon Elastic Kubernetes Service (EKS)፣ Azure Kubernetes Service on Azure Stack HCI፣ AKS Engine፣ Azure Red Hat OpenShift፣ Red Hat OpenShift (ስሪት 4.6 ወይም ከዚያ በላይ) ጨምሮ የተለያዩ የኩበርኔትስ ስብስቦችን ይደግፋል። ፣ ቪኤምዌር ታንዙ ኩበርኔትስ ግሪድ እና ራንቸር ኩበርኔትስ ሞተር።
ለማይክሮሶፍት 365 ተከላካይ አዘምን
የ ለማይክሮሶፍት 4 ተከላካይ ከLog365j ተጋላጭነቶች ጋር የሚቃረን ዝመናዎች አሁን Log4j ላይ ስጋቶችን እና ሊሆኑ የሚችሉ ተጋላጭነቶችን የሚዘረዝር የሆነ ዳሽቦርድ ያቅርቡ። በዚህ ዳሽቦርድ በኩል ኩባንያዎች እነዚህን በፋይሎች፣ ሶፍትዌሮች እና መሳሪያዎች ውስጥ ያሉ ስጋቶችን ለይተው መፍታት ይችላሉ።
አሁን የተጨመረው ተግባር ይደግፋል Windows, Windows አገልጋይ እና ሊኑክስ. ይህ የቅርብ ጊዜ ድጋፍ የመጨረሻ ተጠቃሚዎች ወደ ማይክሮሶፍት ተከላካይ ለ Endpoint Linux ደንበኛ ስሪት 101.52.57 ወይም ከዚያ በኋላ እንዲያዘምኑ ይፈልጋል።
በተጨማሪም፣ Microsoft 365 Defender Log4j ጉዳዮችን የሚያውቁ ተጨማሪ የማደን ችሎታዎችን አክሏል። የቴክኖሎጂው ግዙፉ ለ macOS ስሪቱን በማዘመን ላይ ነው። ይህ በቅርቡ ይፋ ይሆናል።
ሌሎች የማይክሮሶፍት ምርቶች
የ Defender for Container እና Microsoft 365 Defender ዝማኔዎች የቴክኖሎጂ ግዙፉ በአሁኑ ጊዜ እየሰራ ላለው የማይክሮሶፍት መፍትሄዎች የበርካታ ዝመናዎች አካል ናቸው። እንደ Microsoft Sentinel፣ Azure Firewall Premium፣ Azure Web Application Firewall፣ RiskIQ EASM እና Threat Intelligence፣ Microsoft Defender Antivirus፣ Microsoft Defender for Endpoint፣ Microsoft Defender for Office 365፣ Microsoft Defender ለ የመሳሰሉ መፍትሄዎችን አስብ። Cloud እና የማይክሮሶፍት ተከላካይ ለአይኦቲ።