O Microsoft Defender for Endpoint agora pode detectar dispositivos não gerenciados em sua rede

Microsoft anunciou que a capacidade de detectar dispositivos não gerenciados, como telefones de funcionários ou hardware não autorizado na rede da empresa, agora está disponível no Microsoft Defender para Endpoint.

A Microsoft diz que tais dispositivos apresentam alguns dos maiores riscos para a postura de segurança cibernética de uma organização.

“A ameaça mais arriscada é aquela que você não conhece. Dispositivos não gerenciados são literalmente um de seus elos mais fracos. Os invasores inteligentes chegam primeiro”, disse David Weston, diretor de segurança corporativa e de sistema operacional da Microsoft.

A nova versão oferece os seguintes novos recursos:

• Descoberta de endpoints e dispositivos de rede conectados à sua rede corporativa

Esse recurso fornece ao Defender for Endpoint a capacidade de descobrir estações de trabalho, servidores e endpoints móveis não gerenciados (Windows, Linux, macOS, iOS e Android) que não foram integrados e protegidos. Além disso, dispositivos de rede (por exemplo: switches, roteadores, firewalls, controladores WLAN, gateways VPN e outros) podem ser descobertos e adicionados ao inventário de dispositivos usando varreduras autenticadas periódicas de dispositivos de rede pré-configurados.

• Integrar dispositivos descobertos e protegê-los usando fluxos de trabalho integrados

Uma vez descoberto, o endpoint não gerenciado e os dispositivos de rede conectados às suas redes podem ser integrados ao Defender for Endpoint. Novos fluxos de trabalho integrados e novas recomendações de segurança na experiência de gerenciamento de ameaças e vulnerabilidades tornam mais fácil integrar e proteger esses dispositivos.

• Revise as avaliações e resolva ameaças e vulnerabilidades em dispositivos recém-descobertos

Assim que os terminais e dispositivos de rede forem descobertos, as avaliações podem ser executadas usando os recursos de gerenciamento de ameaças e vulnerabilidades do Defender for Endpoint. Essas recomendações de segurança podem ser usadas para resolver problemas em dispositivos, ajudando a reduzir a exposição a ameaças e riscos de uma organização.

Os novos recursos são ativados por padrão e são indicados por um banner que aparece no Endpoints\Inventário de dispositivos seção do console do Microsoft 365 Defender.

Para mais informações, por favor reveja o descoberta de dispositivo e Descoberta de rede documentações no Microsoft Docs.