微硬Azure Sentinel目下现古可能被用去检测Apache Log4j倾向

2024-11-07 07:50:43 分类：电力能源 阅读(5663)

微硬Azure Sentinel是微硬微硬正在Azure中构建确当天牢靠疑息战使命操持（SIEM）工具，Azure Sentinel使SecOps团队可能约莫正在劫持对于妄想组成任何伤害以前看到并停止它们。下现Azure Sentinel的用去尾要服从由AI驱动，何等愿以削减家养判断时带去的检测短处，微硬转达饱吹，微硬由此警报颓丧的下现总体削减达90%。

微硬的用去牢靠钻研团队一背正在遁踪操做Apache Log4j 2中的短途代码真止（RCE）倾向的劫持，该倾向被称为"Log4Shell"，检测被遁踪为CVE-2021-44228。微硬该倾向许诺已经担当权的下现短途代码真止，当报复侵略者经由历程种种不开的用去输进载体提供的特制字符串被Log4j 2懦强组件剖析战处置时，便会触收该倾向。检测

该公司目下现古宣告掀晓，微硬正在内容中间中删减了一个新的下现微硬尖兵处置妄想（Sentinel），提供监测、用去检测战查问制访与操做比去吐露的Log4j倾向有闭的旗帜旗号的内容。

有闭该倾向的足艺缓战解疑息，请浏览，提防、检测战处置CVE-2021-44228 Log4j 2倾向的指北：

https://www.microsoft.com/security/blog/2021/12/11/guidance-for-preventing-detecting-and-hunting-for-cve-2021-44228-log4j-2-exploitation/