Η endpoint πλατφόρμα ασφαλείας Microsoft Defender Advanced Threat Protection (ATP) παρέχει τώρα στους διαχειριστές μια νέα αναφορά που έχει σχεδιαστεί για να τους βοηθήσει να παρακολουθούν τις ευάλωτες συσκευές με Windows και macOS που είναι συνδεδεμένες στο περιβάλλον του οργανισμού τους.
Η αναφορά ευάλωτων συσκευών εμφανίζει γραφήματα με στατιστικά στοιχεία και λεπτομέρειες για τις τρέχουσες τάσεις των ευάλωτων συσκευών με τελικό στόχο να διευκολύνει τους διαχειριστές να κατανοήσουν το εύρος της έκθεσης των συσκευών εντός του οργανισμού.
“Μπορείτε να φιλτράρετε τα δεδομένα κατά επίπεδα σοβαρότητας της ευπάθειας, διαθεσιμότητας του exploit, ηλικία της ευπάθειας, πλατφόρμα λειτουργικού συστήματος, έκδοση των Windows 10 ή ομάδα συσκευών”, αναφέρει η Microsoft.
“Εάν υπάρχει κάτι που θέλετε να εξερευνήσετε περαιτέρω, επιλέξτε το σχετικό γράφημα για να δείτε μια φιλτραρισμένη λίστα συσκευών στη σελίδα των συσκευών. Από εκεί, μπορείτε να εξαγάγετε τη λίστα.”
Μεταξύ των πληροφοριών που μπορούν να αντλήσουν οι διαχειριστές από αυτήν τη νέα αναφορά του Microsoft Defender ATP (πρόσφατα μετονομάστηκε σε Microsoft Defender for Endpoint), η Microsoft αναφέρει:
- Επίπεδα σοβαρότητας ευπάθειας συσκευών (π.χ. όλες οι συσκευές με κρίσιμα τρωτά σημεία)
- Διαθεσιμότητα exploit της συσκευής (π.χ. όλες οι συσκευές με τα exploit)
- Ηλικία ευπάθειας συσκευών (π.χ. συσκευές με ευπάθειες που δημοσιεύθηκαν πριν από 90 ημέρες)
- Ευάλωτες συσκευές από το λειτουργικό σύστημα
- Ευάλωτες συσκευές από την έκδοση των Windows 10
Για παράδειγμα, το γράφημα επιπέδου σοβαρότητας θα δείχνει τον αριθμό των συσκευών με βάση την πιο σοβαρή ευπάθεια που εντοπίστηκε για καθεμία από αυτές, ενώ το γράφημα διαθεσιμότητας exploit θα εμφανίζει τον αριθμό των ευάλωτων συσκευών με βάση την σοβαρότητα γνωστών exploit.
Η νέα λειτουργία αναφορών βρίσκεται σε δημόσια προεπισκόπηση από σήμερα και οι διαχειριστές μπορούν να αποκτήσουν πρόσβαση σε αυτήν μεταβαίνοντας στις Αναφορές > Ευπαθείς συσκευές στο Κέντρο ασφαλείας Microsoft Defender μετά από εναλλαγή του λειτουργικού τους στις δυνατότητες προεπισκόπησης.
Ξεκινώντας από τον Ιούλιο, το Microsoft Defender ATP πρόσθεσε επίσης τη δυνατότητα Microsoft Secure Score for Devices που μπορεί να αξιολογήσει τη συλλογική κατάσταση των ρυθμίσεων ασφαλείας των συσκευών σε ένα εταιρικό δίκτυο.
Η δυνατότητα αυτή εντοπίζει μη προστατευμένα συστήματα και παρέχει προτεινόμενες ενέργειες για την αύξηση της ασφάλειας ενός οργανισμού.
Μια λεπτομερής περιγραφή της διαδικασίας που πρέπει να ακολουθηθεί για την αντιμετώπιση των ζητημάτων που εντοπίστηκαν από το Microsoft Secure Score είναι διαθέσιμη εδώ.
