Microsoft повишава сигурността в Defender for Endpoint и вече може да открива неоторизирани устройства

Microsoft продължава да подобрява сигурността в приложение като Microsoft Defender for Endpoint. Платформа за сигурност, създадена, за да помогне на мениджърите по сигурността на предприятията да предотвратяват, откриват, разследват и реагират на заплахи, която сега дава на всеки възможността да открива неуправлявани устройства в мрежа

Това е функционалност, която беше във фаза на тестване и сега Microsoft обяви, че достига до всички потребители на платформата По този начин, компаниите и организациите могат да открият дали има, например, неоторизирани свързани телефони или някакъв неизвестен хардуер в тяхната мрежа.

Винаги контролирани устройства

Преди два месеца Microsoft започна да тества нова серия от функции. Подобрения, които идват в Microsoft Defender за крайна точка, за да дават видимост на измамни устройства, свързващи се с корпоративна мрежа и по този начин да предотвратяват потенциални заплахи.

Тези неоторизирани устройства, като мобилни телефони, таблети или всякакъв друг хардуер, представляват заплаха за киберсигурността на организацията, тъй като в много случаи те са незащитени или остарели и са първата цел на злонамерени нападатели.

Всички тези възможности, които бяха във фаза на тестване, пристигат днес за всички потребители на Microsoft Defender за крайни точки по целия свят. И това са новите възможности, които той включва:

• Откриване на крайни точки и мрежови устройства, свързани към корпоративна мрежа: Това подобрение дава на Defender for Endpoint възможността да открива крайните точки, работещи, сървъри и неуправляеми мобилни крайни точки (Windows, Linux, macOS, iOS и Android), които не са включени и защитени. В допълнение, мрежови устройства (например: комутатори, рутери, защитни стени, WLAN контролери, VPN шлюзове и други) могат да бъдат открити и добавени към инвентара на устройства чрез периодични удостоверени сканирания на предварително конфигурирани мрежови устройства.

• Вградени открити устройства и защитата им чрез интегрирани работни потоци: Веднъж открити, неуправлявани крайни точки и мрежови устройства, свързани към мрежа, те могат да бъдат включен в Defender за крайна точка.

• Преглед на оценките и адресиране на заплахи и уязвимости на новооткрити устройства—След като бъдат открити крайни точки и уязвимости на мрежови устройства, оценките могат да бъдат извършени използване на възможностите за управление на заплахи и уязвимости на Defender for Endpoint. Тези препоръки за сигурност могат да се използват за справяне с проблеми с устройството, които помагат за намаляване на излагането на организация на заплахи и риск.

"

Тези нови функции се въвеждат глобално и потребителите на Microsoft за крайни точки могат да проверят дали са активни чрез банер , показващ се в крайните точки раздел, Device Inventory>"

Повече информация | Microsoft