Microsoft lancia Defender for IoT per proteggere stampanti, smart TV e altro ancora

Microsoft ha rilasciato Microsoft Defender per IoT, il suo software di sicurezza per smart TV, stampanti e tutti gli oggetti connessi diversi da PC e smartphone.

Defender for IoT è un sistema di monitoraggio senza agenti per proteggere i dispositivi Internet of Things (IoT) collegati alle reti IT aziendali, come Voice over Internet Protocol (VoIP), stampanti e smart TV, nonché la tecnologia operativa (OT) alla base di elementi critici infrastruttura.

Microsoft Defender for IoT è stato lanciato in anteprima alla fine del 2021 ma era precedentemente noto anche come Azure Defender for IoT, che

lanciato in anteprima pubblica nel 2020. Prima di ciò, lo era denominato Centro sicurezza di Azure per IoT.

VEDERE: Il miglior laptop Windows del 2022: i migliori notebook a confronto

Dopo questo lungo e tortuoso periodo di anteprima, Microsoft ha annunciato la disponibilità generale del prodotto, incluso il suo integrazione con Microsoft 365 Defender, che offre ai clienti funzionalità nella categoria di rilevamento e risposta estesi (XDR). Si integra anche con Microsoft Sentinella, il suo sistema SIEM o "Security Information and Event Management" gestito e basato su cloud.

Microsoft nel 2020 ha reso Microsoft Defender il suo prodotto XDR, mentre Azure Sentinel è diventata la sua linea SIEM.

"Con questa nuova aggiunta, Defender for IoT offre ora una sicurezza completa per tutti i tipi di endpoint, applicazioni, identità e sistemi operativi", Michal Braverman-Blumenstyk, vicepresidente aziendale di Microsoft e chief technology officer di cloud e intelligenza artificiale sicurezza, detto in un post sul blog.

"Le nuove funzionalità consentono alle organizzazioni di ottenere la visibilità e gli insight di cui hanno bisogno per affrontare attacchi complessi in più fasi che sfruttano specificamente i dispositivi IoT e OT per raggiungere i loro obiettivi obiettivi. I clienti saranno ora in grado di ottenere gli stessi tipi di gestione delle vulnerabilità, rilevamento delle minacce, risposta e altre funzionalità per i dispositivi IoT aziendali che in precedenza erano disponibili solo per endpoint gestiti e OT dispositivi."

Defender per IoT rimane un componente importante delle soluzioni SIEM e XDR di Microsoft che si basano su Defender e Sentinel integrazioni per fornire strumenti di automazione e visualizzazione per mitigare gli attacchi che attraversano l'IT e la tecnologia operativa (OT) confini. Ha lo scopo di estendere la visibilità sulla rete oltre i dispositivi gestiti.

"I Chief Information Security Officer saranno presto responsabili di una superficie di attacco molte volte più grande dell'ingombro dei loro dispositivi gestiti", afferma Braverman-Blumenstyk.

Il servizio esegue la scansione della rete alla ricerca di configurazioni non sicure e vulnerabilità nei dispositivi, cercando difetti senza patch e fornendo consigli sulla sicurezza nei dispositivi. Microsoft 365 consolle.

VEDERE: Queste sono le minacce alla sicurezza informatica di domani a cui dovresti pensare oggi

Sebbene Defender for IoT espanda la portata delle soluzioni di sicurezza aziendale di Microsoft, le recenti vulnerabilità del software hanno esposto le organizzazioni ad attacchi remoti.

Defender for IoT è costituito da Microsoft Azure Defender per IoT Management e Microsoft Azure Defender per IoT Sensor. COME dettagliato dai ricercatori di Sentinel Labs a marzo, erano presenti difetti nel meccanismo di reimpostazione della password per Defender for IoT che potevano essere sfruttati da aggressori remoti per ottenere un accesso non autorizzato. Altre vulnerabilità hanno fornito a un utente malintenzionato l'accesso senza password.

Microsoft ha costruito la sua suite di sicurezza IoT sulla tecnologia IT acquisito nel 2020 da CyberX e ha rafforzato quella fondazione l'anno scorso con il acquisizione del fornitore di analisi di sicurezza del firmware ReFirm Labs.