Microsoft Defender 漏洞管理現在支援固件安全性通告

微軟宣布，Microsoft Defender 漏洞管理服務現已提供固件安全性通告。這項新功能允許組織根據來自供應商網站、庫存以及第三方網站的資訊，持續監控固件安全性通告。

Microsoft Defender 漏洞管理是一項服務，允許客戶在 macOS、Windows、Linux、Android 和 iOS 上發現重要漏洞和配置錯誤。它可以持續監控和檢測風險，即使設備未連接到公司網路。此服務還提供建議，以幫助減輕關鍵資產中存在的主要安全漏洞。

微軟解釋說：“通過篩選公開設備並查看影響客戶環境的通告，安全團隊可以快速識別潛在的漏洞並採取措施加以緩解。在當今快速變化的威脅環境中，這尤其重要，因為韌體漏洞可能被攻擊者利用來獲取敏感數據或系統訪問權限。”

Microsoft Defender 漏洞管理支援 Dell、HP 和 Lenovo 的固件安全性通告

目前，這項新功能僅允許組織收集 Lenovo、HP 和 Dell 的安全性通告。這些通告包括 Advisory ID、相關CVEs、嚴重性、通告連結、年齡、供應商、發佈/更新日期和公開設備等詳細資訊。

Microsoft Defender 漏洞管理是針對 Defender for Endpoint Plan 2 顧客的附加功能，每個使用者每月的費用為2美元。而獨立版本的工具預計每個使用者每月的價格為3美元。如果您有興趣，您可以與我們聯絡。