Microsoft atualiza o Defender contra a vulnerabilidade Log4j

A Microsoft atualizou várias correções do Defender contra a vulnerabilidade recente do Log4j. Entre outras coisas, as atualizações garantem que as empresas identifiquem e resolvam as vulnerabilidades do Log4j mais rapidamente.

Especificamente, a gigante da tecnologia lançou atualizações para suas soluções recentemente lançadas Defender for Containers e Microsoft 365 Defender. Entre outras coisas, as atualizações permitem que o Defender for Containers descubra imagens de contêineres vulneráveis ​​aos problemas no Log4j.

Atualização do Log4j Defender para Contêineres

O Defender for Containers agora descobre imagens comprometidas pelas três vulnerabilidades do Log4j que permitem a execução remota de código. As imagens dos containers agora são automaticamente scanned para essas vulnerabilidades quando enviado para um registro de contêiner do Azure, quando extraído de um registro de contêiner do Azure e quando executado em um cluster Kubernetes. Estes últimos scans são possíveis, entre outras coisas, pela tecnologia do especialista em segurança Qualys.

A solução de segurança da Microsoft oferece suporte a vários clusters Kubernetes, incluindo Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service no Azure Stack HCI, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (versão 4.6 ou superior) , VMware Tanzu Kubernetes Grid e Rancher Kubernetes Engine.

Atualização para o Microsoft 365 Defender

A atualizações contra as vulnerabilidades Log4j para Microsoft 365 Defender agora fornecem algum tipo de painel que lista ameaças e vulnerabilidades potenciais para o Log4j. Através deste painel, as empresas podem identificar e enfrentar essas ameaças em arquivos, software e dispositivos.

A funcionalidade agora adicionada suporta Windows, Windows Servidor e Linux. Este suporte mais recente exige que os usuários finais atualizem para a versão 101.52.57 ou posterior do cliente Microsoft Defender para Endpoint Linux.

Além disso, o Microsoft 365 Defender adicionou recursos de busca adicionais que detectam problemas do Log4j. A gigante da tecnologia também está atualizando sua versão para macOS. Isso será lançado em breve.

Outros produtos da Microsoft

As atualizações do Defender for Container e do Microsoft 365 Defender fazem parte de várias atualizações de soluções da Microsoft que a gigante da tecnologia está fazendo atualmente. Pense em soluções como Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM e Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender para Endpoint, Microsoft Defender para Office 365, Microsoft Defender para Cloud e Microsoft Defender para IoT.