כעת Microsoft Defender for Endpoint יכול לזהות התקנים לא מנוהלים ברשת שלך

מיקרוסופט הודיעה כי היכולת לאתר מכשירים לא מנוהלים כגון טלפונים לעובדים או חומרה נוכלים ברשת החברה שלך זמינה כעת בדרך כלל ב- Microsoft Defender for Endpoint.

מיקרוסופט אומרת כי מכשירים כאלה מכניסים כמה מהסיכונים הגדולים ביותר לתנוחת אבטחת הסייבר של הארגון.

"האיום המסוכן ביותר הוא זה שאתה לא יודע עליו. מכשירים לא מנוהלים הם ממש אחד מהחוליות החלשות ביותר שלך. תוקפים חכמים הולכים לשם ראשונים", אמר דיוויד ווסטון, מנהל ארגוני אבטחה ומערכת הפעלה של מיקרוסופט.

המהדורה החדשה מציעה את היכולות החדשות הבאות:

• גילוי נקודות קצה והתקני רשת המחוברים לרשת הארגונית שלך

יכולת זו מספקת ל-Defender for Endpoint את היכולת לגלות תחנות עבודה לא מנוהלות, שרתים ונקודות קצה ניידות (Windows, Linux, macOS, iOS ו-Android) שלא הוכנסו למערכת ומאובטחות. בנוסף, התקני רשת (למשל: מתגים, נתבים, חומות אש, בקרי WLAN, שערי VPN ואחרים) יכולים להתגלות ולהוסיף למלאי המכשירים באמצעות סריקות מאומתות תקופתיות של התקני רשת מוגדרים מראש.

• Onboard גילה מכשירים ואבטח אותם באמצעות תהליכי עבודה משולבים

לאחר הגילוי, ניתן לעלות על Defender for Endpoint על נקודת קצה והתקני רשת שאינם מנוהלים המחוברים לרשתות שלך. תהליכי עבודה משולבים חדשים והמלצות אבטחה חדשות בחוויית ניהול האיום והפגיעות מקלים על העלייה לאבטחה של מכשירים אלה.

• סקור הערכות וטיפול באיומים ופגיעות במכשירים שהתגלו לאחרונה

לאחר שהתגלו נקודות קצה והתקני רשת, ניתן להריץ הערכות באמצעות Defender עבור יכולות ניהול האיום והפגיעות של Endpoint. ניתן להשתמש בהמלצות אבטחה אלה כדי לטפל בבעיות במכשירים המסייעות להפחתת האיום והחשיפה של הארגון.

היכולות החדשות מופעלות כברירת מחדל ומסומנות על ידי באנר שמופיע ב- נקודות קצה\מלאי מכשירים החלק של מסוף המגן של Microsoft 365.

למידע נוסף אנא עיין ב גילוי מכשירים ו תגלית אינטרנטית תיעוד ב- Microsoft Docs.