Microsoft verhoogt de beveiliging in Defender voor Endpoint en kan nu niet-geautoriseerde apparaten detecteren

Microsoft blijft de beveiliging verbeteren in een toepassing als Microsoft Defender for Endpoint. Een beveiligingsplatform dat is gebouwd om beveiligingsmanagers van ondernemingen te helpen bedreigingen te voorkomen, op te sporen, te onderzoeken en erop te reageren. Nu heeft iedereen de mogelijkheid om onbeheerde apparaten op een netwerk te ontdekken

Dit is een functionaliteit die zich in de testfase bevond en nu heeft Microsoft aangekondigd dat alle gebruikers van het platform bereikt Op deze manier bedrijven en organisaties kunnen detecteren of er bijvoorbeeld niet-geautoriseerde verbonden telefoons of onbekende hardware op hun netwerk zijn.

Altijd gecontroleerde apparaten

Twee maanden geleden begon Microsoft met het testen van een nieuwe reeks functies. Verbeteringen voor Microsoft Defender for Endpoint om zicht te geven in frauduleuze apparaten die verbinding maken met een bedrijfsnetwerk en zo potentiële bedreigingen te voorkomen.

Deze ongeautoriseerde apparaten, zoals mobiele telefoons, tablets of andere hardware, vormen een bedreiging voor de cyberbeveiliging van een organisatie, aangezien in veel gevallen zijn ze onbeschermd of verouderd en zijn ze het eerste doelwit van kwaadwillende aanvallers.

Al deze mogelijkheden, die zich in de testfase bevonden, komen vandaag beschikbaar voor alle Microsoft Defender for Endpoint-gebruikers wereldwijd. En dit zijn de nieuwe mogelijkheden die het bevat:

• Ontdekking van eindpunten en netwerkapparaten die zijn verbonden met een bedrijfsnetwerk: Deze verbetering geeft Defender for Endpoint de mogelijkheid om te ontdekken dat eindpunten werken, servers , en onbeheerde mobiele eindpunten (Windows, Linux, macOS, iOS en Android) die niet zijn geïntegreerd en beveiligd. Daarnaast kunnen netwerkapparaten (bijvoorbeeld: switches, routers, firewalls, WLAN-controllers, VPN-gateways en andere) worden ontdekt en aan de apparaatinventaris worden toegevoegd door middel van periodieke geauthenticeerde scans van vooraf geconfigureerde netwerkapparaten.

• Onboard gedetecteerde apparaten en beveilig ze met behulp van geïntegreerde workflows: Eenmaal ontdekte, onbeheerde eindpunt- en netwerkapparaten verbonden met een netwerk, kunnen ze opgenomen in Defender for Endpoint.

• Beoordeel evaluaties en los bedreigingen en kwetsbaarheden op nieuw ontdekte apparaten op—Zodra eindpunten en kwetsbaarheden netwerkapparaten zijn ontdekt, kunnen evaluaties worden uitgevoerd gebruikmakend van de beheermogelijkheden voor dreigingen en kwetsbaarheden van Defender for Endpoint. Deze beveiligingsaanbevelingen kunnen worden gebruikt om apparaatproblemen aan te pakken die de blootstelling van een organisatie aan bedreigingen en risico's helpen verminderen.

"

Deze nieuwe functies worden wereldwijd uitgerold en Microsoft voor Endpoint-gebruikers kunnen controleren of ze actief zijn via een bannerverschijnen in de Endpoints sectie, Apparaatinventaris>"

Meer informatie | Microsoft