Microsoft Defender for Endpoint kan nu onbeheerde apparaten op uw netwerk detecteren

Microsoft heeft aangekondigd dat de mogelijkheid om onbeheerde apparaten zoals telefoons van werknemers of frauduleuze hardware op uw bedrijfsnetwerk te detecteren, nu algemeen beschikbaar is in Microsoft Defender for Endpoint.

Microsoft zegt dat dergelijke apparaten enkele van de grootste risico's met zich meebrengen voor de cyberbeveiliging van een organisatie.

“De meest risicovolle dreiging is degene waar je niets van af weet. Onbeheerde apparaten zijn letterlijk een van uw zwakste schakels. Slimme aanvallers gaan daar eerst naartoe”, zegt David Weston, Microsoft Director of Enterprise and OS Security.

De nieuwe release biedt de volgende nieuwe nieuwe mogelijkheden:

• Ontdekking van eindpunten en netwerkapparaten die zijn verbonden met uw bedrijfsnetwerk

Deze mogelijkheid biedt Defender for Endpoint de mogelijkheid om onbeheerde werkstations, servers en mobiele eindpunten (Windows, Linux, macOS, iOS en Android) te ontdekken die niet zijn ingebouwd en beveiligd. Bovendien kunnen netwerkapparaten (bijv. switches, routers, firewalls, WLAN-controllers, VPN-gateways en andere) worden ontdekt en toegevoegd aan de apparaatinventaris met behulp van periodieke geverifieerde scans van vooraf geconfigureerde netwerkapparaten.

• Ontdekte apparaten aan boord en beveilig ze met behulp van geïntegreerde workflows

Eenmaal ontdekt, kunnen onbeheerde endpoint- en netwerkapparaten die op uw netwerken zijn aangesloten, worden toegevoegd aan Defender for Endpoint. Geïntegreerde nieuwe workflows en nieuwe beveiligingsaanbevelingen in de dreigings- en kwetsbaarheidsbeheerervaring maken het eenvoudig om deze apparaten aan boord te krijgen en te beveiligen.

• Evaluaties beoordelen en bedreigingen en kwetsbaarheden op nieuw ontdekte apparaten aanpakken

Zodra endpoints en netwerkapparaten zijn ontdekt, kunnen beoordelingen worden uitgevoerd met behulp van Defender for Endpoint's beheermogelijkheden voor bedreigingen en kwetsbaarheden. Deze beveiligingsaanbevelingen kunnen worden gebruikt om problemen op apparaten aan te pakken en zo de dreiging en risicoblootstelling van een organisatie te verminderen.

De nieuwe mogelijkheden zijn standaard ingeschakeld en worden aangegeven door een banner die verschijnt in de Eindpunten\Apparaatinventaris gedeelte van de Microsoft 365 Defender-console.

Bekijk voor meer informatie de apparaatdetectie en netwerk ontdekking documentatie op Microsoft Docs.