Microsoft husasisha Defender dhidi ya uwezekano wa Log4j

Microsoft imesasisha marekebisho kadhaa ya Defender dhidi ya hatari ya hivi majuzi ya Log4j. Miongoni mwa mambo mengine, masasisho yanahakikisha kwamba makampuni yanatambua na kutatua udhaifu wa Log4j kwa haraka zaidi.

Hasa, kampuni kubwa ya teknolojia imezindua sasisho za Defender yake ya hivi karibuni ya Vyombo na suluhisho la Microsoft 365 Defender. Miongoni mwa mambo mengine, masasisho huruhusu Defender for Containers kugundua picha za kontena ambazo zinaweza kuathiriwa na masuala katika Log4j.

Sasisha Log4j Defender kwa Vyombo

Defender for Containers sasa inagundua picha zilizoingiliwa na udhaifu wa Log4j unaoruhusu utekelezaji wa msimbo wa mbali. Picha za vyombo sasa ziko kiotomatiki scanned kwa udhaifu huu inaposukumwa hadi kwenye sajili ya kontena ya Azure, inapotolewa kutoka kwa sajili ya kontena ya Azure, na inapoendeshwa kwenye nguzo ya Kubernetes. Hizi za mwisho scans yanawezekana, miongoni mwa mambo mengine, na teknolojia kutoka kwa mtaalamu wa usalama Qualys.

Suluhisho la usalama la Microsoft linaauni nguzo mbalimbali za Kubernetes, ikiwa ni pamoja na Huduma ya Azure Kubernetes (AKS), Amazon Elastic Kubernetes Service (EKS), Huduma ya Azure Kubernetes kwenye Azure Stack HCI, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (toleo la 4.6 au zaidi) , VMware Tanzu Kubernetes Gridi na Rancher Kubernetes Engine.

Sasisho la Microsoft 365 Defender

The sasisho dhidi ya udhaifu wa Log4j kwa Microsoft 365 Defender sasa toa aina fulani ya dashibodi inayoorodhesha vitisho na udhaifu unaowezekana kwa Log4j. Kupitia dashibodi hii, makampuni yanaweza kutambua na kushughulikia vitisho hivi katika faili, programu na vifaa.

Utendaji ulioongezwa sasa unaauni Windows, Windows Seva na Linux. Usaidizi huu wa hivi punde unahitaji watumiaji wa mwisho kusasisha hadi toleo la 101.52.57 au toleo jipya zaidi la mteja wa Microsoft Defender kwa Endpoint Linux.

Kwa kuongeza, Microsoft 365 Defender imeongeza uwezo wa ziada wa uwindaji ambao hutambua masuala ya Log4j. Mkubwa wa teknolojia pia anasasisha toleo lake kwa macOS. Hii itazinduliwa hivi karibuni.

Bidhaa zingine za Microsoft

Defender for Container na masasisho ya Microsoft 365 Defender ni sehemu ya masasisho mengi ya masuluhisho ya Microsoft ambayo kampuni kubwa ya teknolojia inatengeneza kwa sasa. Fikiria masuluhisho kama vile Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM na Threat Intelligence, Microsoft Defender Antivirus, Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Cloud na Microsoft Defender kwa IoT.