国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

安全播報(bào)

防御吧作為15年知名老牌域名服務(wù)商,CNNIC和CANN雙認(rèn)證域名注冊(cè)商,已經(jīng)
持續(xù)為500多萬(wàn)個(gè)域名提供服務(wù),包括智能DNS/自由轉(zhuǎn)移/隱私保護(hù)等服務(wù)!
Microsoft Defender防病毒軟件現(xiàn)在可以檢測(cè)ZeroLogon攻擊
2020-12-02 11:49:14 【

微軟宣布其內(nèi)部防病毒工具現(xiàn)在能夠檢測(cè)ZeroLogon漏洞。Microsoft Defender for Identity現(xiàn)在可以及早檢測(cè)到該漏洞,從而使安全團(tuán)隊(duì)可以快速識(shí)別攻擊的來(lái)源以及攻擊是否成功。

漏洞CVE-2020-1472(也稱為ZeroLogon)會(huì)影響Microsoft的Netlogon遠(yuǎn)程協(xié)議,并且通用漏洞評(píng)分系統(tǒng)已將其嚴(yán)重程度評(píng)為10分(十分之十)。盡管Microsoft于8月發(fā)布了該漏洞的第一個(gè)補(bǔ)丁,但另一個(gè)補(bǔ)丁要等到2月才能發(fā)布,無(wú)論如何,組織可能需要幾個(gè)月的時(shí)間才能確保對(duì)所有設(shè)備進(jìn)行補(bǔ)丁。

因此,新的Microsoft防病毒更新可以提供一些急需的保護(hù)。通過(guò)結(jié)合使用新的Microsoft 365 Defender解決方案,企業(yè)可以在嘗試對(duì)域控制器利用ZeroLogon漏洞的過(guò)程中檢測(cè)威脅行為者。

檢測(cè)和防御

有了Microsoft Defender for Identity警報(bào),組織將能夠檢測(cè)到哪個(gè)設(shè)備正在嘗試ZeroLogon模擬,相關(guān)的域控制器,目標(biāo)資產(chǎn)以及任何模擬嘗試是否成功。


“使用Microsoft 365 Defender的客戶可以充分利用Microsoft Defender for Identity的信號(hào)和警報(bào)的功能,以及來(lái)自Microsoft Defender for Endpoint的行為事件和檢測(cè),” Microsoft程序經(jīng)理Daniel Naim解釋說(shuō)!斑@種協(xié)調(diào)的保護(hù)使您不僅可以觀察對(duì)網(wǎng)絡(luò)協(xié)議的Netlogon利用嘗試,而且還可以查看與利用相關(guān)的設(shè)備進(jìn)程和文件活動(dòng)!

十月下旬,微軟警告稱,ZeroLogon漏洞仍在野外被利用,攻擊者針對(duì)未打補(bǔ)丁的設(shè)備。該公司的新安全解決方案應(yīng)該為那些尚未安裝必要補(bǔ)丁程序的公司提供更大的保護(hù)。




】【打印關(guān)閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇高防CDN是什么?高防CDN作用 下一篇一次新型無(wú)文件攻擊形式的勒索病..

立足首都,輻射全球,防御吧專注云防御及云計(jì)算服務(wù)15年!

聯(lián)系我們

服務(wù)熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術(shù)支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權(quán)所有 增值許可:京B2-20140042號(hào)
售前咨詢
公司總機(jī):18910191973
24小時(shí)電話:010-56159998
投訴電話:18910191973
值班售后/技術(shù)支持
售后服務(wù)/財(cái)務(wù)
備案專員
緊急電話:18610088800