Új értekezletvédelmi szabályzatot vezet be a Microsoft Teams

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe

Az új funkció lehetővé teszi a rendszergazdák számára, hogy az összes azonosított külső botot automatikusan megakadályozzák az értekezletekhez történő csatlakozásban.

Az újítás egy másik, még júniusban bevezetett Teams-szabályzatra épül, ami azáltal biztosít intelligensebb botvédelmet, hogy a lobbyban megjelöli az észlelt botokat, illetve szükség van a szervező jóváhagyására az értekezletekhez történő csatlakozásukhoz. Az új szabályzat értelmében azonban automatikusan megakadályozásra kerül, hogy külső botok csatlakozzanak egy Teams-értekezlethez, így nincs szükség szervezői jóváhagyásra. A Microsoft elmondása szerint ez az újítás nagyobb kontrollt biztosít a rendszergazdáknak az azonosított botok kezelésében, ami segíthet csökkenteni a szervezeti kockázatokat.

A tervek szerint az új szabályzat augusztus végéig kerül bevezetésre és várhatóan szeptember végére lesz világszerte elérhető. A funkció a Teams adminisztrációs központjában a „Botok kezelése” értekezletvédelmi beállítások alatt lesz majd megtalálható és az alapértelmezés szerint ki lesz kapcsolva. A rendszergazdai engedélyezést követően a szabályzat hozzárendelhető lesz adott felhasználókhoz vagy csoportokhoz a meglévő Teams értekezletszabályzat-kezelésen keresztül, ahol az új szabály értelmében az összes azonosított külső bot blokkolva lesz.

A Microsoft még áprilisban adott ki figyelmeztetést arra vonatkozóan, hogy egyre több a Teams rendszeren keresztül végrehajtott támadás, amelyek célja a vállalati hálózatok kompromittálása, jogosultságszerzés és oldalirányú mozgások végrehajtása. A támadók legtöbbször informatikai vagy ügyfélszolgálati munkatársnak adják ki magukat, hogy kapcsolatba léphessenek az alkalmazottakkal és rávegyék őket a távoli hozzáférés megadására.

A Microsoft további adminisztrátori vezérlők bevezetését is tervezi, beleértve az engedélyezett botok listáit, adminisztrátori jelentéseket és naplókat a botok észleléséről és jelenlétéről, valamint részletesebb vezérlőket a különböző biztonsági követelményekhez.

(forrás)