QUẢN LÝ VÀ BẢO VỆ MÁY KHÁCH TRONG MẠNG VỚI MICROSOFT DEFENDER FOR ENDPOINT

Mới đây, Microsoft Defender for Endpoint đã chính thức ra mắt tính năng quản lý và bảo vệ các máy khách trong mạng của doanh nghiệp. Tính năng này giúp giảm thiểu các nguy cơ về xâm nhập và lây lan các mối đe dọa tới hệ thống mạng của bạn.

Quản lý và bảo vệ các máy khách trong mạng với Microsoft Defender for Endpoint

Microsoft Defender for Endpoint là giải pháp bảo mật điểm cuối dựa trên sức mạnh đám mây hàng đầu hiện nay. Nó cung cấp cho doanh nghiệp khả năng quản lý lỗ hổng, bảo vệ điểm cuối, phát hiện và phản hồi tấn công và phòng chống các mối đe dọa trên di động. Với khả năng bảo vệ điểm cuối toàn diện, tính năng bảo vệ và quản lý các máy khách trong mạng sẽ giúp bạn:

Khám phá các thiết bị endpoint đang kết nối tới mạng doanh nghiệp

Khả năng này cung cấp cho Microsoft Defender for Endpoint khả năng phát hiện các máy trạm, máy chủ và điểm cuối di động không được quản lý (Windows, Linux, macOS, iOS và Android) chưa được tích hợp và bảo mật. Ngoài ra, các thiết bị mạng (ví dụ: thiết bị chuyển mạch, bộ định tuyến, tường lửa, bộ điều khiển WLAN, cổng VPN và các thiết bị khác) có thể được phát hiện và thêm vào kho thiết bị bằng cách sử dụng quét xác thực định kỳ các thiết bị mạng được cấu hình sẵn.

Triển khai quy trình bảo mật tích hợp tới các thiết bị khách đã khám phá

Khi các thiết bị điểm cuối chưa được quản lý được khám phá trong mạng, nó sẽ được triển khai các quy trình bảo mật tích hợp bởi Microsoft Defender for Endpoint. Các quy trình làm việc mới được tích hợp và các đề xuất bảo mật mới trong trải nghiệm quản lý mối đe dọa và lỗ hổng bảo mật giúp bạn dễ dàng tích hợp và bảo mật các thiết bị này.

Xem xét và xử lý các mối đe dọa trên các thiết bị khách đã khám phá

Với các máy khách đã được khá phá và triển khai các bảo mật tích hợp của Microsoft Defender for Endpoint. Chúng sẽ được chạy các tính năng tìm và quét các mối đe dọa và lỗ hổng hiện có trên các thiết bị khách đó. Sau đó, Microsoft Defender for Endpoint sẽ đưa ra các đánh giá và đề xuất xử lý để đảm bảo giảm thiểu các mối nguy cơ do các máy khách đó mang tới cho hệ thống mạng của doanh nghiệp.

Hiện tại, Microsoft Defender for Endpoint cung cấp cho người dùng 2 chế độ quét và quản lý các máy khách gồm chế độ Basic và Standard. Chế độ Basic giúp bạn khám phá các thiết bị trong mạng để thu thập các dữ liệu về lỗ hổng, mối đe dọa và siêu dữ liệu. Chế độ Standard giúp bạn khám phá sâu hơn để đưa ra các đánh giá và các xử lý cụ thể cho các mối đe dọa.