Microsoft augmenta la seguretat a Defender for Endpoint i ara pot detectar dispositius no autoritzats

Microsoft segueix millorant la seguretat en una aplicació com és Microsoft Defender for Endpoint. Una plataforma de seguretat creada per ajudar els gestors de seguretat de les empreses a prevenir, detectar, investigar i respondre a amenaces que ara rep per a tots la capacitat de descobrir dispositius no administrats en una xarxa

Es tracta d'una funcionalitat que estava en fase de proves i que ara Microsoft ha anunciat que arriba a tots els usuaris de la plataforma D'aquesta manera, les empreses i organitzacions poden detectar si a la seva xarxa hi ha, per exemple, telèfons connectats no autoritzats o qualsevol maquinari desconegut.

Dispositius sempre controlats

Va ser fa dos mesos quan des de Microsoft van iniciar les proves d'una nova sèrie de funcions. Millores que arribaven a Microsoft Defender for Endpoint per a donar visibilitat sobre els dispositius descontrolats que es connecten a una xarxa empresarial i d'aquesta manera evitar possibles amenaces.

Aquests dispositius no autoritzats, com poden ser mòbils, tauletes o qualsevol altre maquinari, suposen una amenaça per a la ciberseguretat d'una organització, ja que en molts casos estan desprotegits o no estan actualitzats i són el primer objectiu d'atacants malintencionats.

Totes aquestes capacitats, que estaven en fase de proves, arriben avui per a tots els usuaris de Microsoft Defender for Endpoint a nivell global. I aquestes són les noves capacitats que incorpora:

• Descobriment de terminals i dispositius de xarxa connectats a una xarxa corporativa: aquesta millora proporciona a Defender for Endpoint la capacitat de descobrir estacions de treball, servidors i terminals mòbils no administrats (Windows, Linux, macOS, iOS i Android) que no s'han incorporat i protegit. A més, els dispositius de xarxa (per exemple: commutadors, encaminadors, tallafocs, controladors WLAN, portes d'enllaç VPN i altres) es poden descobrir i afegir a l'inventari de dispositius mitjançant exploracions periòdiques autenticades de dispositius de xarxa preconfigurats.

• Incorporar els dispositius descoberts i assegureu-los mitjançant fluxos de treball integrats: una vegada descoberts, els dispositius de xarxa i de punt final no administrats connectats a una xarxa, es poden incorporar a Defender for Endpoint.

• Revisar les avaluacions i abordar les amenaces i vulnerabilitats en els dispositius recentment descoberts: una vegada que s'han descobert els punts finals i els dispositius de xarxa, les avaluacions es poden executar fent servir les capacitats de gestió d'amenaces i vulnerabilitats de Defender for Endpoint. Aquestes recomanacions de seguretat es poden fer servir per abordar problemes en dispositius que ajudin a reduir l'exposició a amenaces i riscos d'una organització.

"

Aquestes noves funcions estan sent desplegades a nivell global i els usuaris de Microsoft for Endpoint poden comprovar si les tenen actives per mitjà d&39;un bannerque apareix a la secció Endpoints, Inventari de dispositius>"

Més informació | Microsoft