Microsoft crește securitatea în Defender pentru Endpoint și poate detecta acum dispozitive neautorizate

Cuprins:
Microsoft continuă să îmbunătățească securitatea într-o aplicație precum Microsoft Defender pentru Endpoint. O platformă de securitate creată pentru a ajuta managerii de securitate ai întreprinderilor să prevină, să detecteze, să investigheze și să răspundă la amenințări, care oferă acum tuturor capacitatea de a descoperi dispozitive neadministrate într-o rețea
Aceasta este o funcționalitate care era în faza de testare și acum Microsoft a anunțat că ajunge la toți utilizatorii platformei În acest fel, companiile și organizațiile pot detecta dacă există, de exemplu, telefoane conectate neautorizate sau orice hardware necunoscut în rețeaua lor.
Dispozitive întotdeauna controlate
Acum două luni, Microsoft a început să testeze o nouă serie de funcții. Îmbunătățiri aduse Microsoft Defender pentru Endpoint pentru a da vizibilitate dispozitivelor necinstite care se conectează la o rețea corporativă și, astfel, preveni potențialele amenințări.
Aceste dispozitive neautorizate, cum ar fi telefoane mobile, tablete sau orice alt hardware, reprezintă o amenințare la adresa securității cibernetice a unei organizații, deoarece în multe cazuri, acestea sunt neprotejate sau învechite și sunt prima țintă a atacatorilor rău intenționați.
Toate aceste capabilități, care se aflau în faza de testare, ajung astăzi pentru toți utilizatorii Microsoft Defender pentru Endpoint la nivel global. Și acestea sunt noile capabilități pe care le încorporează:
-
Descoperirea punctelor finale și a dispozitivelor de rețea conectate la o rețea corporativă: Această îmbunătățire oferă Defender for Endpoint capacitatea de a descoperi punctele finale de lucru, servere și puncte finale mobile negestionate (Windows, Linux, macOS, iOS și Android) care nu au fost integrate și securizate. În plus, dispozitivele de rețea (de exemplu: switch-uri, routere, firewall-uri, controlere WLAN, gateway-uri VPN și altele) pot fi descoperite și adăugate la inventarul dispozitivelor prin scanări periodice autentificate ale dispozitivelor de rețea preconfigurate.
-
La bordul dispozitivelor descoperite și securizați-le utilizând fluxuri de lucru integrate: Odată descoperite, dispozitivele terminale și de rețea negestionate conectate la o rețea, pot fi încorporat în Defender pentru Endpoint.
-
Examinați evaluările și abordați amenințările și vulnerabilitățile de pe dispozitivele nou descoperite—Odată ce punctele finale și vulnerabilitățile au fost descoperite, dispozitivele de rețea, evaluările pot fi executate folosind capacitățile de gestionare a amenințărilor și vulnerabilităților Defender for Endpoint. Aceste recomandări de securitate pot fi folosite pentru a rezolva problemele dispozitivelor care ajută la reducerea expunerii unei organizații la amenințări și riscuri.
Aceste noi funcții sunt lansate la nivel global, iar utilizatorii Microsoft pentru Endpoint pot verifica dacă sunt activi printr-un bannercare apare în Endpoints secțiunea, Device Inventory>"
Mai multe informații | Microsoft