Spoločnosť Microsoft zvyšuje bezpečnosť v programe Defender for Endpoint a teraz dokáže odhaliť neoprávnené zariadenia

Microsoft pokračuje v zlepšovaní zabezpečenia v aplikácii, ako je Microsoft Defender for Endpoint. Bezpečnostná platforma vytvorená na pomoc podnikovým bezpečnostným manažérom predchádzať, zisťovať, vyšetrovať a reagovať na hrozby, ktorá teraz každému dáva schopnosť objaviť nespravované zariadenia v sieti

Toto je funkcia, ktorá bola vo fáze testovania a spoločnosť Microsoft teraz oznámila, že dosahuje všetkých používateľov platformy Týmto spôsobom, spoločnosti a organizácie dokážu zistiť, či sa v ich sieti nenachádzajú napríklad neoprávnene pripojené telefóny alebo neznámy hardvér.

Vždy ovládané zariadenia

Pred dvoma mesiacmi spoločnosť Microsoft začala testovať novú sériu funkcií. Vylepšenia prichádzajúce do programu Microsoft Defender for Endpoint, ktoré poskytujú prehľad o nečestných zariadeniach, ktoré sa pripájajú k podnikovej sieti, a tým predchádzajú potenciálnym hrozbám.

Tieto neoprávnené zariadenia, ako sú mobilné telefóny, tablety alebo akýkoľvek iný hardvér, predstavujú hrozbu pre kybernetickú bezpečnosť organizácie, pretože v mnohých prípadoch sú nechránené alebo zastarané a sú prvým cieľom zákerných útočníkov.

Všetky tieto funkcie, ktoré boli vo fáze testovania, sú dnes dostupné pre všetkých používateľov programu Microsoft Defender for Endpoint na celom svete. A toto sú nové funkcie, ktoré obsahuje:

• Zisťovanie koncových bodov a sieťových zariadení pripojených k podnikovej sieti: Toto vylepšenie dáva programu Defender for Endpoint možnosť objavovať prácu koncových bodov, servery a nespravované mobilné koncové body (Windows, Linux, macOS, iOS a Android), ktoré neboli integrované a zabezpečené. Okrem toho možno sieťové zariadenia (napríklad: prepínače, smerovače, firewally, ovládače WLAN, brány VPN a iné) objaviť a pridať do inventára zariadení prostredníctvom pravidelných overených skenov vopred nakonfigurovaných sieťových zariadení.

• Zabudujte objavené zariadenia a zabezpečte ich pomocou integrovaných pracovných postupov: Po zistení nespravovaných koncových bodov a sieťových zariadení pripojených k sieti ich možno začlenené do programu Defender for Endpoint.

• Kontrola hodnotení a zameranie sa na hrozby a slabé miesta na novoobjavených zariadeniach—Po zistení koncových bodov a zraniteľností sieťových zariadení je možné spustiť hodnotenia pomocou Defenderu pre možnosti správy hrozieb a zraniteľností Endpoint. Tieto bezpečnostné odporúčania možno použiť na riešenie problémov so zariadeniami, ktoré pomáhajú znižovať vystavenie organizácie hrozbám a rizikám.

"

Tieto nové funkcie sa zavádzajú globálne a používatelia Microsoft for Endpoint môžu skontrolovať, či sú aktívni prostredníctvom bannera , ktorý sa zobrazuje v koncových bodoch sekcia, Inventár zariadení>"

Viac informácií | Microsoft