Microsoft-ը թարմացրել է Defender-ի մի քանի ուղղումներ վերջին Log4j խոցելիության դեմ: Ի թիվս այլ բաների, թարմացումներն ապահովում են, որ ընկերությունները ավելի արագ հայտնաբերեն և լուծեն Log4j-ի խոցելիությունը:
Մասնավորապես, տեխնոլոգիական հսկան թարմացումներ է ներկայացրել վերջերս թողարկված Defender for Containers և Microsoft 365 Defender լուծումների համար: Ի թիվս այլ բաների, թարմացումները թույլ են տալիս Defender for Containers-ին հայտնաբերել կոնտեյների պատկերներ, որոնք խոցելի են Log4j-ի խնդիրների նկատմամբ:
Log4j թարմացում Defender կոնտեյներների համար
Defender for Containers-ն այժմ հայտնաբերում է պատկերներ, որոնք վտանգված են Log4j-ի երեք խոցելիության պատճառով, որոնք թույլ են տալիս հեռակա կոդի կատարումը: Կոնտեյներների պատկերներն այժմ ինքնաբերաբար են scanանհրաժեշտ է այս խոցելիության համար, երբ այն դրվում է Azure կոնտեյների ռեեստր, երբ այն հանվում է Azure կոնտեյների ռեեստրից և երբ աշխատում է Kubernetes կլաստերի վրա: Սրանք վերջիններս scanԴրանք հնարավոր են դարձել, ի թիվս այլ բաների, անվտանգության մասնագետ Qualys-ի տեխնոլոգիայի շնորհիվ:
Microsoft-ի անվտանգության լուծումն աջակցում է տարբեր Kubernetes կլաստերներին, ներառյալ Azure Kubernetes ծառայությունը (AKS), Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes ծառայությունը Azure Stack HCI-ում, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (տարբերակ 4.6 կամ ավելի բարձր): , VMware Tanzu Kubernetes Grid և Rancher Kubernetes Engine:
Թարմացում Microsoft 365 Defender-ի համար
The թարմացումներ Microsoft 4 Defender-ի Log365j խոցելիության դեմ այժմ տրամադրեք մի տեսակ վահանակ, որը թվարկում է Log4j-ի սպառնալիքներն ու հնարավոր խոցելիությունները: Այս վահանակի միջոցով ընկերությունները կարող են բացահայտել և լուծել այդ սպառնալիքները ֆայլերում, ծրագրաշարերում և սարքերում:
Այժմ ավելացված ֆունկցիոնալությունը աջակցում է Windows, Windows Սերվեր և Linux. Այս վերջին աջակցությունը պահանջում է վերջնական օգտագործողներին թարմացնել Microsoft Defender-ի 101.52.57 կամ ավելի ուշ տարբերակի համար Endpoint Linux հաճախորդի համար:
Բացի այդ, Microsoft 365 Defender-ն ավելացրել է լրացուցիչ որսորդական հնարավորություններ, որոնք հայտնաբերում են Log4j-ի խնդիրները: Տեխնոլոգիական հսկան նաև թարմացնում է իր տարբերակը macOS-ի համար: Սա շուտով կներկայացվի:
Microsoft-ի այլ ապրանքներ
Defender for Container-ի և Microsoft 365 Defender-ի թարմացումները Microsoft-ի լուծումների բազմաթիվ թարմացումների մի մասն են, որոնք ներկայումս կատարում է տեխնոլոգիական հսկան: Մտածեք այնպիսի լուծումների մասին, ինչպիսիք են Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM և Threat Intelligence, Microsoft Defender հակավիրուսային, Microsoft Defender համար Endpoint, Microsoft Defender համար Office 365, Microsoft Defender համար: Cloud և Microsoft Defender-ը IoT-ի համար: