Microsoft-ek Defenderren hainbat konponketa eguneratu ditu azken Log4j ahultasunaren aurka. Besteak beste, eguneratzeek enpresek Log4j ahultasunak azkarrago identifikatu eta konpontzen dituztela ziurtatzen dute.
Zehazki, erraldoi teknologikoak eguneraketak zabaldu ditu duela gutxi zabaldutako Defender for Containers eta Microsoft 365 Defender soluzioetarako. Besteak beste, eguneratzeei esker, Defender for Containers Log4j-en arazoen aurrean zaurgarriak diren edukiontzien irudiak aurki ditzakete.
Log4j eguneratzea Defender edukiontzietarako
Defender for Containers orain Log4j-ren hiru ahultasunek urruneko kodea exekutatzeko aukera ematen duten irudiak aurkitzen ditu. Edukiontzien irudiak automatikoki daude orain scanahultasun horietarako behar da Azure edukiontzien erregistro batera bultzatzen denean, Azure edukiontzien erregistrotik ateratzen denean eta Kubernetes kluster batean exekutatzen denean. Azken hauek scans, besteak beste, Qualys segurtasun espezialistaren teknologiak ahalbidetzen ditu.
Microsoft-en segurtasun-soluzioak hainbat Kubernetes kluster onartzen ditu, besteak beste, Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service Azure Stack HCI-n, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (4.6 bertsioa edo berriagoa). , VMware Tanzu Kubernetes Grid eta Rancher Kubernetes Engine.
Microsoft 365 Defender eguneratzea
The Microsoft 4 Defender-erako Log365j ahultasunen aurkako eguneraketak orain Log4j-ri mehatxuak eta ahultasun potentzialak zerrendatzen dituen aginte-panel bat eskaini. Arbel honen bidez, enpresek mehatxu horiek identifikatu eta zuzendu ditzakete fitxategietan, softwareetan eta gailuetan.
Orain gehitutako funtzionalitateak onartzen ditu Windows, Windows Zerbitzaria eta Linux. Azken laguntza honek azken erabiltzaileek Microsoft Defender for Endpoint Linux bezeroaren 101.52.57 bertsiora edo berriagoa eguneratu behar dute.
Horrez gain, Microsoft 365 Defender-ek Log4j arazoak detektatzen dituzten ehiza-gaitasun gehigarriak gehitu ditu. Erraldoi teknologikoa macOSerako bertsioa ere eguneratzen ari da. Hau laster zabalduko da.
Microsoft-eko beste produktu batzuk
Defender for Container eta Microsoft 365 Defender-en eguneraketak gaur egun erraldoi teknologikoak egiten ari den Microsoft-en hainbat eguneratzeen parte dira. Pentsa, besteak beste, Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM eta Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender Endpoint, Microsoft Defender Office 365, Microsoft Defender. Cloud eta Microsoft Defender IoT-rako.