Microsoft brengt een mitigatietool met één klik uit om Exchange-klanten te helpen die geen speciale beveiligingsteams of IT-teams hebben

Door een reeks tekortkomingen in stand-alone installaties van Microsoft Exchange Server zijn enkele honderdduizenden installaties van Exchange Server gecompromitteerd door de Chinese hackergroep Hafnium. Begin deze maand heeft Microsoft uitgebracht nieuwe tools en richtlijnen om serverbeheerders te helpen bij het detecteren en verminderen van de dreiging. Gisteren heeft Microsoft een mitigatietool met één klik uitgebracht om Exchange-klanten te helpen die geen toegewijde beveiligings- of IT-teams hebben. Je kunt het downloaden hier.

Deze tool werkt in alle implementaties van Exchange Server 2013, 2016 en 2019. Deze nieuwe tool is slechts een tijdelijke oplossing voor klanten die niet bekend zijn met het patch-/updateproces. De ideale oplossing is om de nieuwste Exchange-beveiligingsupdate van Microsoft te implementeren. Als u de nieuwste beveiligingsupdate niet hebt geïmplementeerd, volgt u de onderstaande stappen om uw Exchange-server te beschermen.

• Download deze tools.
• Voer het onmiddellijk uit op uw Exchange-servers.
• Volg daarna de meer gedetailleerde richtlijnen hier om ervoor te zorgen dat uw lokale Exchange wordt beschermd.
• Als je al gebruikt Microsoft Safety Scanner, het is nog steeds actief en we raden aan om dit actief te houden, omdat het kan worden gebruikt om te helpen met aanvullende oplossingen.

Bron: Microsoft