Microsoft so'nggi Log4j zaifligiga qarshi bir nechta Defender tuzatishlarini yangiladi. Boshqa narsalar qatorida, yangilanishlar kompaniyalarning Log4j zaifliklarini tezroq aniqlash va hal qilishini ta'minlaydi.
Xususan, texnologiya giganti yaqinda chiqarilgan Konteynerlar uchun Defender va Microsoft 365 Defender yechimlari uchun yangilanishlarni chiqardi. Boshqa narsalar qatorida, yangilanishlar Defender for Containers-ga Log4j-dagi muammolarga qarshi himoyasiz konteyner tasvirlarini topishga imkon beradi.
Log4j Konteynerlar uchun Defender yangilanishi
Konteynerlar uchun himoyachi endi Log4j-ning masofaviy kodni bajarishga imkon beruvchi uchta zaifligi tomonidan buzilgan tasvirlarni aniqlaydi. Konteynerlar tasvirlari endi avtomatik scanAzure konteyner registriga o'tkazilganda, Azure konteyner registridan olib tashlanganda va Kubernetes klasterida ishlayotganda ushbu zaifliklar aniqlangan. Bular oxirgi scans, boshqa narsalar qatori, xavfsizlik bo'yicha mutaxassis Qualys texnologiyasi yordamida amalga oshiriladi.
Microsoft’ning xavfsizlik yechimi turli Kubernetes klasterlarini, jumladan Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS), Azure Stack HCI, AKS Engine, Azure Red Hat OpenShift, Red Hat OpenShift (4.6 yoki undan yuqori versiya) Azure Kubernetes xizmatini qo‘llab-quvvatlaydi. , VMware Tanzu Kubernetes Grid va Rancher Kubernetes Engine.
Microsoft 365 Defender uchun yangilanish
The Microsoft 4 Defender uchun Log365j zaifliklariga qarshi yangilanishlar endi Log4j uchun tahdidlar va potentsial zaifliklar ro'yxatini ko'rsatadigan asboblar panelini taqdim eting. Ushbu boshqaruv paneli orqali kompaniyalar fayllar, dasturiy ta'minot va qurilmalardagi ushbu tahdidlarni aniqlashlari va ularni bartaraf etishlari mumkin.
Endi qo'shilgan funksiya qo'llab-quvvatlaydi Windows, Windows Server va Linux. Ushbu oxirgi yordam oxirgi foydalanuvchilardan Microsoft Defender for Endpoint Linux mijozining 101.52.57 yoki undan keyingi versiyasiga yangilanishini talab qiladi.
Bundan tashqari, Microsoft 365 Defender Log4j muammolarini aniqlaydigan qo'shimcha ov imkoniyatlarini qo'shdi. Texnologik gigant o'zining macOS uchun versiyasini ham yangilamoqda. Bu tez orada chiqariladi.
Boshqa Microsoft mahsulotlari
Konteyner uchun Defender va Microsoft 365 Defender yangilanishlari texnologiya giganti hozirda amalga oshirayotgan Microsoft yechimlari uchun bir nechta yangilanishlarning bir qismidir. Microsoft Sentinel, Azure Firewall Premium, Azure Web Application Firewall, RiskIQ EASM va Threat Intelligence, Microsoft Defender Antivirusi, Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender uchun Microsoft Defender kabi yechimlarni o'ylab ko'ring. Cloud va IoT uchun Microsoft Defender.