मायक्रोसॉफ्टने अलीकडील Log4j भेद्यतेविरूद्ध अनेक डिफेंडर निराकरणे अद्यतनित केली आहेत. इतर गोष्टींबरोबरच, अद्यतने खात्री करतात की कंपन्या Log4j असुरक्षा ओळखतात आणि त्यांचे निराकरण करतात.
विशेषत:, टेक जायंटने अलीकडे रोल आउट केलेल्या डिफेंडर फॉर कंटेनर्स आणि मायक्रोसॉफ्ट 365 डिफेंडर सोल्यूशन्ससाठी अद्यतने आणली आहेत. इतर गोष्टींबरोबरच, अपडेट्स डिफेंडर फॉर कंटेनरला Log4j मधील समस्यांना असुरक्षित असलेल्या कंटेनर प्रतिमा शोधण्याची परवानगी देतात.
कंटेनरसाठी Log4j अपडेट डिफेंडर
डिफेंडर फॉर कंटेनरला आता Log4j च्या तीन भेद्यतेने तडजोड केलेल्या प्रतिमा शोधल्या आहेत ज्या रिमोट कोडची अंमलबजावणी करण्यास परवानगी देतात. कंटेनर प्रतिमा आता आपोआप आहेत scanAzure कंटेनर रेजिस्ट्रीमध्ये ढकलल्यावर, Azure कंटेनर रेजिस्ट्रीमधून ओढल्यावर आणि Kubernetes क्लस्टरवर चालू असताना या भेद्यतेसाठी ned. हे नंतरचे scans हे इतर गोष्टींबरोबरच, सुरक्षा तज्ञ क्वालिस यांच्या तंत्रज्ञानाद्वारे शक्य झाले आहे.
मायक्रोसॉफ्टचे सुरक्षा उपाय Azure Kubernetes सर्व्हिस (AKS), Amazon Elastic Kubernetes Service (EKS), Azure Stack HCI, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (आवृत्ती 4.6 किंवा वरील) वरील Azure Kubernetes सेवा यासह विविध Kubernetes क्लस्टर्सना समर्थन देते. , VMware Tanzu Kubernetes Grid आणि Rancher Kubernetes Engine.
मायक्रोसॉफ्ट 365 डिफेंडरसाठी अपडेट
अगोदर निर्देश केलेल्या बाबीसंबंधी बोलताना Microsoft 4 Defender साठी Log365j भेद्यतेविरूद्ध अद्यतने आता काही प्रकारचे डॅशबोर्ड प्रदान करा जे Log4j साठी धोके आणि संभाव्य भेद्यता सूचीबद्ध करतात. या डॅशबोर्डद्वारे, कंपन्या फाइल्स, सॉफ्टवेअर आणि उपकरणांमध्ये या धोक्यांना ओळखू शकतात आणि त्यांचे निराकरण करू शकतात.
आता जोडलेली कार्यक्षमता समर्थन देते Windows, Windows सर्व्हर आणि लिनक्स. या नवीनतम समर्थनासाठी अंतिम वापरकर्त्यांना एंडपॉइंट लिनक्स क्लायंटसाठी मायक्रोसॉफ्ट डिफेंडरच्या 101.52.57 किंवा नंतरच्या आवृत्तीवर अद्यतनित करणे आवश्यक आहे.
याव्यतिरिक्त, Microsoft 365 Defender ने Log4j समस्या शोधणार्या अतिरिक्त शिकार क्षमता जोडल्या आहेत. टेक जायंट मॅकओएससाठी त्याची आवृत्ती देखील अद्यतनित करत आहे. हे लवकरच आणले जाईल.
इतर Microsoft उत्पादने
डिफेंडर फॉर कंटेनर आणि मायक्रोसॉफ्ट 365 डिफेंडर अपडेट्स मायक्रोसॉफ्ट सोल्यूशन्सच्या एकाधिक अपडेट्सचा भाग आहेत जे टेक जायंट सध्या करत आहे. Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM आणि Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender यांसारख्या उपायांचा विचार करा. Cloud आणि IoT साठी मायक्रोसॉफ्ट डिफेंडर.