Microsoft Defender pre Endpoint teraz dokáže detekovať nespravované zariadenia vo vašej sieti

Spoločnosť Microsoft oznámila že schopnosť detekovať nespravované zariadenia, ako sú telefóny zamestnancov alebo nečestný hardvér vo vašej firemnej sieti, je teraz všeobecne dostupná v programe Microsoft Defender pre Endpoint.

Spoločnosť Microsoft tvrdí, že takéto zariadenia predstavujú najväčšie riziká pre pozíciu organizácie v oblasti kybernetickej bezpečnosti.

„Najrizikovejšia hrozba je tá, o ktorej neviete. Nespravované zariadenia sú doslova jedným z vašich najslabších článkov. Chytrí útočníci tam idú ako prví,“ povedal David Weston, riaditeľ pre podnikové a OS Security spoločnosti Microsoft.

Nové vydanie ponúka nasledujúce nové nové funkcie:

• Objavovanie koncových bodov a sieťových zariadení pripojených k vašej podnikovej sieti

Táto funkcia poskytuje Defender for Endpoint možnosť objavovať nespravované pracovné stanice, servery a mobilné koncové body (Windows, Linux, macOS, iOS a Android), ktoré neboli integrované a zabezpečené. Okrem toho možno sieťové zariadenia (napr.: prepínače, smerovače, firewally, ovládače WLAN, brány VPN a iné) objaviť a pridať do inventára zariadení pomocou pravidelných overených skenov vopred nakonfigurovaných sieťových zariadení.

• Pripojte objavené zariadenia a zabezpečte ich pomocou integrovaných pracovných postupov

Po objavení sa môžu nespravované koncové body a sieťové zariadenia pripojené k vašim sieťam pripojiť k programu Defender pre koncový bod. Vďaka integrovaným novým pracovným tokom a novým bezpečnostným odporúčaniam v oblasti riadenia hrozieb a zraniteľností je ľahké tieto zariadenia integrovať a zabezpečiť.

• Skontrolujte hodnotenia a zamerajte sa na hrozby a zraniteľné miesta na novoobjavených zariadeniach

Po objavení koncových bodov a sieťových zariadení je možné spustiť hodnotenia pomocou programu Defender pre schopnosti správy hrozieb a zraniteľností Endpointu. Tieto bezpečnostné odporúčania možno použiť na riešenie problémov na zariadeniach, ktoré pomáhajú znižovať hrozbu a vystavenie sa riziku organizácie.

Nové funkcie sú predvolene povolené a sú označené pruhom, ktorý sa zobrazuje v priečinku Koncové body\Inventár zariadení časť konzoly Microsoft 365 Defender.

Ďalšie informácie nájdete na webe objav zariadenia a zisťovanie siete dokumentácie k dokumentom Microsoft.