0
0
A Microsoft anunciou dois novos recursos para suas ferramentas de segurança Defender – inteligência de ameaças e gerenciamento de superfície de ataque externo.
Com o Microsoft Defender Threat Intelligence, as equipes de segurança terão contexto, insights e dados adicionais para encontrar a infraestrutura do invasor e avançar para investigar e corrigir mais rapidamente, disse a empresa em um anúncio. As equipes de segurança terão acesso a dados em tempo real do Microsoft Defender e do Microsoft Sentinel para procurar ameaças proativamente.
“O Microsoft Defender Threat Intelligence mapeia a internet todos os dias, fornecendo às equipes de segurança as informações necessárias para entender os adversários e suas técnicas de ataque”, disse a empresa em seu anúncio das novas soluções de segurança. “Os clientes podem acessar uma biblioteca de informações brutas sobre ameaças detalhando os adversários por nome, correlacionando suas ferramentas, táticas, procedimentos (TTPs) e podem ver atualizações ativas no portal à medida que novas informações são extraídas dos sinais e especialistas de segurança da Microsoft”.
O Microsoft Defender External Attack Surface Management ajuda os defensores a encontrar recursos anteriormente invisíveis e não gerenciados que podem ser vistos e atacados pela Internet. O sistema varre a Internet diariamente para criar um catálogo do ambiente e descobrir recursos não gerenciados que podem ser pontos de entrada em potencial para um invasor.
“O monitoramento contínuo, sem a necessidade de agentes ou credenciais, prioriza novas vulnerabilidades”, explicou a empresa em um post no blog Microsoft Threat Intelligence . “Com uma visão completa da organização, os clientes podem tomar as medidas recomendadas para mitigar os riscos, colocando esses recursos, terminais e ativos desconhecidos sob gerenciamento seguro em suas ferramentas SIEM e XDR.”
FONTE: DARK READING