Microsoft a actualizat mai multe remedieri Defender împotriva recentei vulnerabilități Log4j. Printre altele, actualizările asigură că companiile identifică și rezolvă mai rapid vulnerabilitățile Log4j.
Mai exact, gigantul tehnologic a lansat actualizări pentru soluțiile sale Defender for Containers și Microsoft 365 Defender lansate recent. Printre altele, actualizările permit Defender for Containers să descopere imagini de containere care sunt vulnerabile la problemele din Log4j.
Actualizare Log4j Defender pentru Containers
Defender for Containers descoperă acum imagini compromise de cele trei vulnerabilități ale Log4j care permit executarea codului de la distanță. Imaginile containerelor sunt acum automat scaneste necesar pentru aceste vulnerabilități atunci când sunt trimise într-un registru de containere Azure, când sunt extrase dintr-un registru de containere Azure și când rulează pe un cluster Kubernetes. Acestea din urma scanAcestea sunt posibile, printre altele, prin tehnologia de la specialistul în securitate Qualys.
Soluția de securitate Microsoft acceptă diverse clustere Kubernetes, inclusiv Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS), Azure Kubernetes Service pe Azure Stack HCI, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (versiunea 4.6 sau mai recentă) , VMware Tanzu Kubernetes Grid și Rancher Kubernetes Engine.
Actualizare pentru Microsoft 365 Defender
actualizări împotriva vulnerabilităților Log4j pentru Microsoft 365 Defender oferă acum un fel de tablou de bord care enumeră amenințările și potențialele vulnerabilități la Log4j. Prin acest tablou de bord, companiile pot identifica și aborda aceste amenințări în fișiere, software și dispozitive.
Funcționalitatea adăugată acum acceptă Windows, Windows Server și Linux. Această ultimă asistență necesită ca utilizatorii finali să actualizeze la versiunea 101.52.57 sau o versiune ulterioară a clientului Microsoft Defender pentru Endpoint Linux.
În plus, Microsoft 365 Defender a adăugat capabilități de vânătoare suplimentare care detectează problemele Log4j. Gigantul tehnologic își actualizează și versiunea pentru macOS. Acesta va fi lansat în curând.
Alte produse Microsoft
Actualizările Defender for Container și Microsoft 365 Defender fac parte din mai multe actualizări ale soluțiilor Microsoft pe care gigantul tehnologic le face în prezent. Gândiți-vă la soluții precum Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM și Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender pentru Endpoint, Microsoft Defender pentru Office 365, Microsoft Defender pentru Cloud și Microsoft Defender pentru IoT.