Microsoft Defender for Endpoint sekarang dapat mendeteksi perangkat yang tidak dikelola di jaringan Anda

Microsoft telah mengumumkan bahwa kemampuan untuk mendeteksi perangkat yang tidak dikelola seperti telepon karyawan atau perangkat keras jahat di jaringan perusahaan Anda sekarang tersedia secara umum di Microsoft Defender untuk Endpoint.

Microsoft mengatakan perangkat semacam itu memperkenalkan beberapa risiko terbesar pada postur keamanan siber organisasi.

“Ancaman paling berisiko adalah yang tidak Anda ketahui. Perangkat yang tidak dikelola secara harfiah adalah salah satu tautan terlemah Anda. Penyerang pintar pergi ke sana terlebih dahulu, ”kata David Weston, Direktur Perusahaan dan Keamanan OS Microsoft.

Rilis baru menawarkan kemampuan baru baru berikut:

• Penemuan titik akhir dan perangkat jaringan yang terhubung ke jaringan perusahaan Anda

Kemampuan ini memberi Defender for Endpoint kemampuan untuk menemukan stasiun kerja, server, dan endpoint seluler yang tidak dikelola (Windows, Linux, macOS, iOS, dan Android) yang belum terpasang dan diamankan. Selain itu, perangkat jaringan (misalnya: sakelar, perute, firewall, pengontrol WLAN, gateway VPN, dan lainnya) dapat ditemukan dan ditambahkan ke inventaris perangkat menggunakan pemindaian terotentikasi berkala dari perangkat jaringan yang telah dikonfigurasi sebelumnya.

• Bawa perangkat yang ditemukan dan amankan menggunakan alur kerja terintegrasi

Setelah ditemukan, titik akhir yang tidak dikelola dan perangkat jaringan yang terhubung ke jaringan Anda dapat di-onboard ke Defender untuk Titik Akhir. Alur kerja baru yang terintegrasi dan rekomendasi keamanan baru dalam pengalaman manajemen ancaman dan kerentanan memudahkan pemasangan dan pengamanan perangkat ini.

• Tinjau penilaian dan atasi ancaman dan kerentanan pada perangkat yang baru ditemukan

Setelah titik akhir dan perangkat jaringan ditemukan, penilaian dapat dijalankan menggunakan kemampuan manajemen ancaman dan kerentanan Defender for Endpoint. Rekomendasi keamanan ini dapat digunakan untuk mengatasi masalah pada perangkat yang membantu mengurangi ancaman dan paparan risiko organisasi.

Kemampuan baru diaktifkan secara default dan ditunjukkan oleh spanduk yang muncul di Endpoint\Inventaris perangkat bagian dari konsol Microsoft 365 Defender.

Untuk informasi lebih lanjut, silakan tinjau penemuan perangkat dan penemuan jaringan dokumentasi di Microsoft Docs.