Microsoft Azure Sentinel 现在可以检测 Apache Log4j 漏洞
admin
2023-07-31 13:01:21
0次
- 点击进入：ChatGPT工具插件导航大全
Microsoft Azure Sentinel是 Microsoft 在 Azure 中构建的本机安全信息和事件管理 (SIEM) 工具。Azure Sentinel 使 SecOps 团队能够在威胁对组织造成任何伤害之前查看并阻止威胁。Azure Sentinel 由 AI 提供支持以减少噪音，Microsoft 声称您可以看到警报疲劳总体减少多达 90%。
Microsoft 的安全研究团队一直在利用 Apache Log4j 2 中的远程代码执行 (RCE) 漏洞（称为“Log4Shell”并被跟踪为 CVE-2021-44228）来跟踪威胁。该漏洞允许未经身份验证的远程代码执行，当攻击者通过各种不同的输入向量提供的特制字符串被 Log4j 2 漏洞组件解析和处理时触发。
该公司现已宣布，已将新的 Microsoft Sentinel 解决方案添加到内容中心，该解决方案提供内容以监控、检测和调查与利用最近披露的 Log4j 漏洞相关的信号。
有关该漏洞的技术和缓解信息，请阅读：
预防、检测和寻找 CVE-2021-44228 Log4j 2 漏洞利用教程。
相关内容
热门资讯
Windows 11 和 10...
Windows 11/10 文件夹属性中缺少共享选项卡 – 已修复
1.检查共享选项卡是否可用
右键...
事件 ID 7034：如何通过...
点击进入：ChatGPT工具插件导航大全 服务控制管理器 （SCM） 负责管理系统上运行的服务的活动...
Radmin VPN Wind...
Radmin VPN 是一款免费且用户友好的软件，旨在牢固地连接计算机以创建一个有凝聚力的虚拟专用网...
Hive OS LOLMine...
目前不清退的交易所推荐：
1、全球第二大交易所OKX欧意
国区邀请链接： https://www.m...
如何修复 Steam 内容文件...
Steam 内容文件锁定是当您的 Steam 文件无法自行更新时出现的错误。解决此问题的最有效方法之...
Hive OS 部署 PXE ...
目前不清退的交易所推荐：
1、全球第二大交易所OKX欧意
国区邀请链接： https://www.m...
如何在Instagram上扫描...
如何在Instagram上扫描名称标签/ QR？
总而言之，您可以通过大约四种不同的方法来扫描这些I...
在 Windows 11 中打...
什么是链路状态电源管理？
您可以在系统控制面板的电源选项中看到链接状态电源管理。它是 PCI Exp...
farols1.1.501.0...
faro ls 1.1.501.0(64bit)可以卸载，是一款无需连接外部PC机或笔记本计算机即可...
Hive OS 新建飞行表的方...
目前不清退的交易所推荐：
1、全球第二大交易所OKX欧意
国区邀请链接： https://www.m...