Microsoft เปิดตัวฟีเจอร์ตรวจสอบ Firmware บน Microsoft Defender for IoT

Microsoft เปิดตัวฟีเจอร์ตรวจสอบ Firmware บน Microsoft Defender for IoT ให้ทดสอบใช้งานแบบ Public Preview แล้ว

Credit: Microsoft

Microsoft ได้เปิดให้ทดสอบใช้งานฟีเจอร์ Firmware Analysis บน Microsoft Defender for IoT แบบ Public Preview โดยมีความสามารถในการตรวจสอบ Binary Firmware Image ที่ใช้งานอยู่บนอุปกรณ์ IoT แต่ละตัวได้ เพื่อช่วยในการวิเคราะห์ความเสี่ยงจาก Firmware เวอร์ชันดังกล่าว โดยที่ผู้ดูแลระบบไม่จำเป็นต้องติดตั้ง Agent ลงบนอุปกรณ์ เพียงแค่นำ Firmware ที่ใช้งานอยู่บนอุปกรณ์มาอัปโหลดเข้าระบบก็สามารถตรวจสอบแบบเชิงลึกได้ทันที สำหรับจุดเด่นของฟีเจอร์นี้มีดังนี้

  • สร้าง Software bill of materials (SBOM) ให้โดยอัตโนมัติ โดยทำการวิเคราะห์ตรวจสอบ Open-source Package ที่ใช้งานอยู่ใน Fimware
  • สามารถทำ CVE Analysis เพื่อหาช่องโหว่ที่อยู่ใน Firmware ได้
  • รองรับการทำ Binary Hardening Analysis ช่วยตรวจสอบวิธีการทำ Hardening ที่ใช้งานอยู่ใน Firmware ว่ามีความแข็งแรงหรือไม่ เช่น ตรวจสอบ Buffer Overflow Protection
  • มีระบบ SSL Certificate Analysis เพื่อค้นหา TLS/SSL ที่หมดอายุหรือถูก Revoke ออกไปแล้ว
  • รองรับการตรวจสอบหา Public Key แและ Private Key
  • รองรับการตรวจสอบ Password Hash เพื่อให้มันใจว่ารหัสผ่านจะถูกเก็บอยู่ในรูปแบบ Hash และใช้กระบวนการเข้ารหัสอย่างมีความปลอดภัย

ที่มา: https://techcommunity.microsoft.com/t5/microsoft-defender-for-iot-blog/analyze-iot-ot-device-firmware-with-microsoft-defender-for-iot/ba-p/3853474


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

จบที่ SDC ที่เดียว บริการต่อ MA อุปกรณ์ IT Hardware

หนึ่งในทางเลือกของระบบ IT โดยเฉพาะฝั่งเซิร์ฟเวอร์ On-premises ขององค์กรในปัจจุบัน คือ การบำรุงรักษา เพราะการอัปเกรดระบบอุปกรณ์ใหม่ๆ ก็อาจจะไม่ใช่เรื่องที่จะทำกันได้ง่ายๆ ไม่ว่าจะด้วยเหตุผลเรื่องค่าใช้จ่าย หรือเทคโนโลยีต่างๆ เพราะฉะนั้น การเลือกทำ MA ให้กับอุปกรณ์ …

Broadcom แยกขายส่วน End User Computing ของ VMware มูลค่า 4,000 ล้านเหรียญสหรัฐฯ

หลังจากที่ Broadcom ได้เริ่มเปลี่ยนแปลงหลายอย่างในธุรกิจของ VMware แต่ล่าสุดยังมีความเคลื่อนไหวใหญ่อีกครั้ง โดยมีดีลการขายกิจการส่วน VMware End User ซึ่งก็คือ Workspace ONE และ Horizon สู่มือของ …