Microsoft zvyšuje zabezpečení v Defenderu pro Endpoint a nyní dokáže detekovat neautorizovaná zařízení

Microsoft pokračuje ve zlepšování zabezpečení aplikací, jako je Microsoft Defender for Endpoint. Bezpečnostní platforma vytvořená tak, aby pomáhala podnikovým bezpečnostním manažerům předcházet, odhalovat, vyšetřovat a reagovat na hrozby, která nyní každému dává schopnost odhalit nespravovaná zařízení v síti

Toto je funkce, která byla ve fázi testování a nyní společnost Microsoft oznámila, že dosahuje všechny uživatele platformy Tímto způsobem, společnosti a organizace mohou zjistit, zda jsou v jejich síti například neoprávněně připojené telefony nebo neznámý hardware.

Vždy ovládaná zařízení

Bylo to před dvěma měsíci, kdy Microsoft začal testovat novou řadu funkcí. Vylepšení přicházející do programu Microsoft Defender for Endpoint, která umožňují zviditelnit podvodná zařízení, která se připojují k podnikové síti, a předcházejí tak potenciálním hrozbám.

Tato neautorizovaná zařízení, jako jsou mobilní telefony, tablety nebo jakýkoli jiný hardware, představují hrozbu pro kybernetickou bezpečnost organizace, protože v mnoha případech jsou nechráněné nebo zastaralé a jsou prvním cílem zákeřných útočníků.

Všechny tyto funkce, které byly ve fázi testování, jsou dnes k dispozici všem uživatelům programu Microsoft Defender for Endpoint po celém světě. A toto jsou nové funkce, které obsahuje:

• Objevování koncových bodů a síťových zařízení připojených k podnikové síti: Toto vylepšení dává programu Defender for Endpoint možnost zjišťovat práci koncových bodů, servery a nespravované mobilní koncové body (Windows, Linux, macOS, iOS a Android), které nebyly integrovány a zabezpečeny. Kromě toho lze síťová zařízení (například: přepínače, směrovače, firewally, řadiče WLAN, brány VPN a další) odhalit a přidat do inventáře zařízení prostřednictvím pravidelných ověřených skenů předkonfigurovaných síťových zařízení.

• Začlenit nalezená zařízení a zabezpečit je pomocí integrovaných pracovních postupů: Jakmile jsou nalezena nespravovaná koncová zařízení a síťová zařízení připojená k síti, mohou být začleněno do Defender for Endpoint.

• Zkontrolujte hodnocení a zaměřte se na hrozby a zranitelnosti nově objevených zařízení—Jakmile byly nalezeny koncové body a zranitelnosti síťových zařízení, je možné spustit hodnocení pomocí Defenderu pro možnosti správy hrozeb a zranitelností Endpoint. Tato bezpečnostní doporučení lze použít k řešení problémů se zařízeními, které pomáhají snížit vystavení organizace hrozbám a rizikům.

"

Tyto nové funkce jsou zaváděny globálně a uživatelé Microsoft for Endpoint mohou kontrolovat, zda jsou aktivní prostřednictvím banneru , který se zobrazuje v koncových bodech sekce, Inventář zařízení>"

Více informací | Microsoft