Új biztonsági funkció élesíthető az Azure AD-ban
A Microsoft elkezdte széles körben elérhetővé tenni az Azure Active Directory (Azure AD) biztonságát növelő új funkciót.
A Microsoft is pontosan tudja, hogy az Azure akkor tud továbbra is növekedni, ha az megfelelő biztonságot nyújt az ügyfelei számára. Ezért tavaly is folyamatosan mutatta be a biztonsági szolgáltatásait, védelmi funkcióit. Különösen odafigyelt a hitelesítésekkel kapcsolatos fejlesztésekre, aminek eredményeként létrejött egyebek mellett a Security Defaults nevű funkció.
Erősebb biztonság alapértelmezésként
A Security Defaults célja, hogy segítséget nyújtson a szervezetek számára az Azure AD, illetve az azon keresztül elérhető szolgáltatások védelmének megerősítésében. Méghozzá olyan módon, hogy ne kelljen az üzemeltetőknek mindezzel hosszú időt tölteniük. Így aztán olyan alapértelmezett beállításokat, házirendeket és megkötéseket vezet be, amik a Microsoft szerint jelentős mértékben tudják csökkenteni a kockázatokat.

Forrás: Microsoft
Az új funkció elsősorban azon támadások ellen képes fellépni, amelyek jelszavakkal kapcsolatos visszaélések, illetve különféle adathalász módszerek révén szoktak bekövetkezni. A hitelesítések biztonságát önmagában már azzal jelentősen növeli, hogy a bekapcsolásához megköveteli a kétfaktoros azonosítást minden Azure AD felhasználó esetében. Ez viszont egy olyan pont is egyben, ami a pár kattintásos bevezetését igencsak megkérdőjelezi hiszen, ha egy szervezet még nem alkalmaz teljes körűen kétfaktoros beléptetést, akkor ennek végig vitele nem kis feladatot jelenthet egy nagyobb cég életében. Ugyanakkor biztonsági szempontból kétségtelenül fontos lépés.
Prémium előfizetéssel!
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











