Microsoft Defender获得新功能以对抗Log4j高危漏洞

微软已经宣布对其安全软件Microsoft Defender的云端版本进行更新，以对抗Log4j漏洞。Log4j大部分已经打上了补丁，但仍然可以影响一些服务器，这些服务器可以使用微软防御者的帮助。

微软透露，自12月中旬以来，它一直在为Microsoft Defender for 365发布更新，增加了检测和打击Log4j漏洞的自动方法。现在，Defender可以持续观察和识别漏洞。

最新版本可以发现有漏洞的Log4j库组件，以及使用Log4j库的有漏洞的已安装软件。微软增加了一个专门的Log4j仪表板，可以综合查看发现的漏洞。

DeviceTvmSoftwareEvidenceBeta是更新中引入的一个新模式，它从磁盘中调出文件级的发现，并让用户用增加的上下文对它们进行关联，以便进行高级搜索。用户现在还可以通过DeviceTvmSoftwareVulnerabilities与DeviceTvmSoftwareEvidenceBeta的组合来查找已安装程序中的漏洞。

这些更新适用于Microsoft Defender 365、Microsoft Defender for Endpoint和Microsoft Defender for Containers。除了Windows 10和11之外，这些更新还兼容Windows Server 2008、2012和2016。Linux用户如果将Defender for Linux更新到101.52.57（30.121092.15257.0）或更高版本，就可以得到最近更新。

Microsoft Defender for Containers是一个基于云的保护计划，于12月初首次亮相，专门为保护容器而设计。最近的更新让它检测到易受Log4j攻击的图像。当它们被推送到Azure容器注册中心，或从注册中心拉出，或在Kubernetes集群上运行时就会自动扫描它们。

在Azure门户中，"容器注册表图像应解决漏洞问题"的建议应出现在"Microsoft Defender for Cloud"下，Defender会显示有漏洞的镜像。用户还可以只显示当前在Kubernetes集群上运行的易受攻击的镜像，以及查看Azure资源图，以获得不同云中的漏洞信息。