Microsoft je posodobil več popravkov za Defender proti nedavni ranljivosti Log4j. Posodobitve med drugim zagotavljajo, da podjetja hitreje prepoznajo in razrešijo ranljivosti Log4j.
Natančneje, tehnološki velikan je uvedel posodobitve za svoje nedavno uvedene rešitve Defender for Containers in Microsoft 365 Defender. Posodobitve med drugim omogočajo Defenderju za vsebnike, da odkrije slike vsebnikov, ki so ranljive za težave v Log4j.
Log4j posodobi Defender za vsebnike
Defender for Containers zdaj odkrije slike, ki so ogrožene zaradi treh ranljivosti Log4j, ki omogočajo oddaljeno izvajanje kode. Slike vsebnikov so zdaj samodejno scanpotreben za te ranljivosti, ko se potisne v register vsebnikov Azure, ko se izvleče iz registra vsebnikov Azure in ko se izvaja v gruči Kubernetes. Te slednje scanmed drugim omogoča tehnologija varnostnega strokovnjaka Qualysa.
Microsoftova varnostna rešitev podpira različne grozde Kubernetes, vključno s storitvijo Azure Kubernetes (AKS), Amazon Elastic Kubernetes Service (EKS), storitvijo Azure Kubernetes na Azure Stack HCI, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (različica 4.6 ali novejša) , VMware Tanzu Kubernetes Grid in Rancher Kubernetes Engine.
Posodobitev za Microsoft 365 Defender
O posodobitve za ranljivosti Log4j za Microsoft 365 Defender zdaj zagotovite nekakšno nadzorno ploščo, ki navaja grožnje in morebitne ranljivosti za Log4j. Preko te nadzorne plošče lahko podjetja prepoznajo in obravnavajo te grožnje v datotekah, programski opremi in napravah.
Zdaj dodana funkcionalnost podpira Windows, Windows Strežnik in Linux. Ta najnovejša podpora zahteva, da končni uporabniki posodobijo odjemalca Microsoft Defender za končno točko Linux na različico 101.52.57 ali novejšo.
Poleg tega je Microsoft 365 Defender dodal dodatne lovske zmogljivosti, ki zaznajo težave z Log4j. Tehnološki velikan posodablja tudi svojo različico za macOS. To bo kmalu uvedeno.
Drugi Microsoftovi izdelki
Posodobitve Defender for Container in Microsoft 365 Defender so del več posodobitev Microsoftovih rešitev, ki jih trenutno izdeluje tehnološki velikan. Pomislite na rešitve, kot so Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM in Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender za končno točko, Microsoft Defender za Office 365, Microsoft Defender za Cloud in Microsoft Defender za internet stvari.