微软宣布了 Microsoft Defender for Endpoint 的一项功能更新,现已支持对公司网络上的非托管设备进行检测,比如员工个人使用的智能机或恶意硬件。 微软企业与操作系统安全总监 David Weston 指出,此类设备对组织网络的安全态势带来了较大的风险。但最大的危险,是你并未意识到薄弱环节的存在。对于聪明的攻击者来说,这里显然也是最容易下手的。 (来自:Microsoft 官网 ) 本次更新为 Microsoft Defender for Endpoint 改进了多项功能, 首先是能够检测到连接至公司网络的端点和网络设备: 管理员可借此了解到哪些联网设备尚未接受企业网络的托管,比如工作站、服务器、以及 Windows / Linux / macOS / iOS / Android 移动终端。 至于网络设备(包括交换机、 路由器 、防火墙、WLAN 控制器、虚拟专用网网关等),亦可套用预先配置的设置,对设备开展定期的身份验证扫描、并及时添加到管理列表中。 其次是板载发现设备: Microsoft Defender for Endpoint 能够通过集成工作流程来提供保护。 一旦发现连接到企业网络的非托管端点 / 网络设备,管理员可轻松将之纳入整体防护。 此外威胁和漏洞管理体验也有所改进,为安全载入和管理这些设备,提供了集成的新工作流和安全建议。 接着是审查并解决新发现设备上的威胁和漏洞的能力: 一旦发现了端点和网络设备,即可使用 Microsoft Defender for Endpoint 的威胁与漏洞管理功能来开展评估。 这些安全建议能够用于解决设备上的问题,以帮助组织减少威胁和风险的暴露。 最后,上述新功能将默认启用,并在 Microsoft 365 Defender 控制台的“端点 设备列表”中显示对应的横幅。 如果细节感兴趣,亦可翻阅官方的“设备发现”( Device Discovery )与“网络发现”( Network Discovery )描述文档。 【来源:cnBeta.COM】