مائیکروسافٹ نے حالیہ Log4j خطرے کے خلاف کئی دفاعی اصلاحات کو اپ ڈیٹ کیا ہے۔ دیگر چیزوں کے علاوہ، اپ ڈیٹس اس بات کو یقینی بناتی ہیں کہ کمپنیاں Log4j کی کمزوریوں کی شناخت اور ان کو زیادہ تیزی سے حل کرتی ہیں۔
خاص طور پر، ٹیک دیو نے حال ہی میں متعارف کرائے گئے ڈیفنڈر فار کنٹینرز اور مائیکروسافٹ 365 ڈیفنڈر سلوشنز کے لیے اپ ڈیٹس کو رول آؤٹ کیا ہے۔ دیگر چیزوں کے علاوہ، اپ ڈیٹس ڈیفنڈر فار کنٹینرز کو کنٹینر کی تصاویر دریافت کرنے کی اجازت دیتی ہیں جو Log4j میں مسائل کے لیے خطرناک ہیں۔
کنٹینرز کے لیے Log4j اپ ڈیٹ ڈیفنڈر
کنٹینرز کے محافظ کو اب Log4j کی تین کمزوریوں سے سمجھوتہ شدہ تصاویر کا پتہ چلتا ہے جو ریموٹ کوڈ پر عمل درآمد کی اجازت دیتا ہے۔ کنٹینرز کی تصاویر اب خود بخود ہیں۔ scanجب Azure کنٹینر رجسٹری میں دھکیل دیا جاتا ہے، جب Azure کنٹینر رجسٹری سے نکالا جاتا ہے، اور جب Kubernetes کلسٹر پر چلتا ہے تو ان کمزوریوں کے لیے ned۔ یہ بعد میں scans کو دیگر چیزوں کے علاوہ، سیکورٹی ماہر Qualys کی ٹیکنالوجی کے ذریعے ممکن بنایا گیا ہے۔
مائیکروسافٹ کا سیکیورٹی سلوشن مختلف کبرنیٹس کلسٹرز کو سپورٹ کرتا ہے، بشمول Azure Kubernetes سروس (AKS)، Amazon Elastic Kubernetes Service (EKS)، Azure Kubernetes Service on Azure Stack HCI، AKS Engine، Azure Red Hat OpenShift، Red Hat OpenShift (ورژن 4.6 یا اس سے اوپر) , VMware Tanzu Kubernetes Grid اور Rancher Kubernetes Engine۔
Microsoft 365 Defender کے لیے اپ ڈیٹ
۔ Microsoft 4 Defender کے لیے Log365j کی کمزوریوں کے خلاف اپ ڈیٹس اب کچھ قسم کا ڈیش بورڈ فراہم کریں جو Log4j کو خطرات اور ممکنہ خطرات کی فہرست دیتا ہے۔ اس ڈیش بورڈ کے ذریعے کمپنیاں فائلوں، سافٹ وئیر اور ڈیوائسز میں ان خطرات کی شناخت اور ان سے نمٹنے کے لیے کام کر سکتی ہیں۔
اب شامل کردہ فعالیت سپورٹ کرتی ہے۔ Windows, Windows سرور اور لینکس۔ اس تازہ ترین سپورٹ کے لیے اختتامی صارفین کو مائیکروسافٹ ڈیفنڈر فار اینڈ پوائنٹ لینکس کلائنٹ کے ورژن 101.52.57 یا اس کے بعد کے ورژن میں اپ ڈیٹ کرنے کی ضرورت ہے۔
اس کے علاوہ، Microsoft 365 Defender نے شکار کی اضافی صلاحیتیں شامل کی ہیں جو Log4j کے مسائل کا پتہ لگاتی ہیں۔ ٹیک دیو میکوس کے لیے اپنے ورژن کو بھی اپ ڈیٹ کر رہا ہے۔ یہ جلد ہی متعارف کرایا جائے گا۔
مائیکروسافٹ کی دیگر مصنوعات
ڈیفنڈر فار کنٹینر اور مائیکروسافٹ 365 ڈیفنڈر اپ ڈیٹس مائیکروسافٹ کے حل کے متعدد اپ ڈیٹس کا حصہ ہیں جو ٹیک دیو فی الحال بنا رہا ہے۔ Microsoft Sentinel، Azure Firewall Premium، Azure Web Application Firewall، RiskIQ EASM اور Threat Intelligence، Microsoft Defender Antivirus، Microsoft Defender for Endpoint، Microsoft Defender for Office 365، Microsoft Defender جیسے حلوں کے بارے میں سوچیں۔ Cloud اور مائیکروسافٹ ڈیفنڈر برائے IoT۔