Microsoft акыркы Log4j кемчилигине каршы бир нече Defender оңдоолорун жаңыртты. Башка нерселер менен катар, жаңыртуулар компаниялар Log4j кемчиликтерин тезирээк аныктап, чечет.
Тактап айтканда, технологиялык гигант өзүнүн жакында чыккан Containers үчүн Defender жана Microsoft 365 Defender чечимдери үчүн жаңыртууларды чыгарды. Башка нерселер менен катар, жаңыртуулар Контейнерлер үчүн коргоочуга Log4jдеги көйгөйлөргө алсыз болгон контейнер сүрөттөрүн табууга мүмкүнчүлүк берет.
Log4j Контейнерлер үчүн коргоочуну жаңыртуу
Контейнерлер үчүн коргоочу азыр Log4jдин кодду алыстан аткарууга мүмкүндүк берген үч алсыздыгы менен бузулган сүрөттөрдү таап алат. Контейнерлердин сүрөттөрү эми автоматтык түрдө scanAzure контейнер реестрине түртүлгөндө, Azure контейнер реестринен чыгарылганда жана Kubernetes кластеринде иштегенде бул алсыздыктар үчүн корголгон. Булар акыркы scanбашка нерселер менен катар коопсуздук боюнча адис Qualys технологиясы аркылуу мүмкүн болот.
Microsoftтун коопсуздук чечими ар кандай Kubernetes кластерлерин, анын ичинде Azure Kubernetes кызматы (AKS), Amazon Elastic Kubernetes кызматы (EKS), Azure Stack HCI боюнча Azure Kubernetes кызматы, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (версия 4.6 же андан жогору) колдойт. , VMware Tanzu Kubernetes Grid жана Rancher Kubernetes Engine.
Microsoft 365 Defender үчүн жаңыртуу
The Microsoft 4 Defender үчүн Log365j кемчиликтерине каршы жаңыртуулар азыр Log4j үчүн коркунучтарды жана мүмкүн болуучу алсыздыктарды тизмелеген башкаруу тактасын бериңиз. Бул башкаруу тактасы аркылуу компаниялар файлдардагы, программалык камсыздоодогу жана түзмөктөрдөгү бул коркунучтарды аныктап, чече алышат.
Азыр кошулган функция колдойт Windows, Windows Server жана Linux. Бул акыркы колдоо акыркы колдонуучулардан Microsoft Defender for Endpoint Linux кардарынын 101.52.57 же андан кийинки версиясына жаңыртууларын талап кылат.
Мындан тышкары, Microsoft 365 Defender Log4j көйгөйлөрүн аныктаган кошумча аңчылык мүмкүнчүлүктөрүн кошту. Технологиялык гигант ошондой эле MacOS үчүн версиясын жаңылоодо. Бул жакында чыгарылат.
Башка Microsoft продуктылары
Container үчүн Defender жана Microsoft 365 Defender жаңыртуулары технология гиганты учурда жасап жаткан Microsoft чечимдеринин бир нече жаңыртууларынын бир бөлүгү. Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM жана Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender үчүн чечимдерди ойлонуп көрүңүз. Cloud жана IoT үчүн Microsoft Defender.