Stosowanie praktyk bezpiecznego wdrażania w celu ochrony środowiska i zarządzania nimi

Ochrona punktu końcowego w usłudze Microsoft Defender pomaga chronić organizacje przed zaawansowanymi przeciwnikami, optymalizując odporność, wydajność i zgodność, postępując zgodnie z najlepszymi rozwiązaniami dotyczącymi zarządzania narzędziami zabezpieczeń w systemie Windows. Utrzymywanie Ochrona punktu końcowego w usłudze Microsoft Defender w aktualnym stanie jest niezbędne, aby zapewnić urządzeniom dostęp do najnowszych technologii i funkcji potrzebnych do ochrony przed nowym złośliwym oprogramowaniem i technikami ataku.

Firma Microsoft stosuje praktyki bezpiecznego wdrażania (SDP), aby zapewnić nowe, krytyczne możliwości produktów, jednocześnie minimalizując ryzyko, że aktualizacje będą miały nieoczekiwany wpływ na wydajność i dostępność punktów końcowych. W tym artykule opisano podejście usługi Defender for Endpoint do SDP oraz sposób, w jaki klienci mogą zarządzać własnymi procesami wdrażania, aby dodać dodatkowe warstwy kontroli i spełnić własne wymagania biznesowe, techniczne oraz dotyczące zabezpieczeń.

Typy podejścia i aktualizacji

Microsoft Defender dla punktu końcowego udostępnia aktualizacje poza firmą dopiero po zakończeniu wszystkich testów certyfikacyjnych i walidacyjnych w wielu iteracjach na urządzeniach wewnętrznych.

Usługa Defender for Endpoint stosuje protokół SDP do dwóch odrębnych mechanizmów aktualizacji:

  • Aktualizacje oprogramowania i sterowników, które są aktualizowane co miesiąc i mogą potencjalnie aktualizować składniki trybu jądra.

  • Aktualizacje logiki analizy zabezpieczeń i wykrywania, które mogą być aktualizowane wiele razy dziennie i mają zastosowanie tylko do składników trybu użytkownika.

Miesięczne aktualizacje oprogramowania i sterowników SDP

Usługa Defender for Endpoint udostępnia comiesięczne aktualizacje oprogramowania i sterowników, które dodają nowe funkcje, ulepszą istniejące funkcje i rozwiązują błędy.

Sterowniki jądra usługi Defender for Endpoint przechwytują sygnały dla całego systemu, takie jak wykonywanie procesów, tworzenie plików i aktywność sieciowa. Te sterowniki są aktualizowane za pośrednictwem Windows Update w ramach stopniowego i etapowego procesu wdrażania po spędzeniu tygodni na stabilizacji i testowaniu. Ocena wdrożenia monitoruje kluczowe metryki, takie jak niezawodność, wydajność, bateria, zgodność aplikacji i inne w konfiguracjach sprzętu i oprogramowania.

Proces wdrażania aktualizacji oprogramowania i sterowników dla usługi Defender for Endpoint jest pokazany na poniższej ilustracji:

Zrzut ekranu przedstawiający proces wdrażania aktualizacji oprogramowania i sterowników dla usługi Defender for Endpoint.

Microsoft SDP dla aktualizacji miesięcznych

Wszystkie zmiany kodu i zawartości przechodzą przez bramy wydania inżynieryjnego oraz szeroko zakrojone walidacje i testowanie stabilności. Po procesie certyfikacji i walidacji firma Microsoft dostarcza aktualizacje za pośrednictwem wielu grup urządzeń znanych jako pierścienie stabilizacji. Pierwszy pierścień stabilizacji jest przeznaczony dla setek tysięcy pracowników firmy Microsoft i milionów urządzeń wewnętrznych. Dzięki temu urządzenia są wyposażone w najnowszą technologię i funkcje niezbędne do ochrony przed pojawiającym się złośliwym oprogramowaniem i technikami ataku.

W ramach każdego pierścienia firma Microsoft ściśle monitoruje sygnały jakości, takie jak zachowanie i wydajność produktu, wyniki fałszywie dodatnie, a także problemy z funkcjonalnością i niezawodnością, przed kontynuowaniem wdrażania aktualizacji do szerszego zestawu urządzeń.

Po pomyślnym zakończeniu testowania wewnętrznego firma Microsoft publikuje aktualizacje zewnętrznie w sposób rozproszony w celu zapewnienia stabilności. W tym czasie firma Microsoft stale monitoruje wdrożenie, aby zapewnić szybką reakcję i zdalne rozwiązanie wszelkich problemów, przywracając lub ponownie wysyłając pakiety aktualizacji.

SDP klienta dla comiesięcznych aktualizacji

Oprócz praktyk bezpiecznego wdrażania firmy Microsoft organizacje mogą również zarządzać miesięcznymi aktualizacjami przy użyciu własnych praktyk bezpiecznego wdrażania za pośrednictwem różnych mechanizmów kontroli:

  • Utwórz niestandardowy proces stopniowego wdrażania aktualizacji Microsoft Defender, aby kontrolować dostarczanie aktualizacji agenta na urządzenia. Klienci mogą kontrolować pierścienie przypisane do grupy urządzeń i kiedy każdy pierścień otrzymuje aktualizacje. Na przykład umieść zasoby o niższej wartości we wcześniejszych pierścieniach i zasobach o wyższej wartości w późniejszych pierścieniach.
  • Stosuj oprogramowanie do zarządzania poprawkami oraz odpowiednie praktyki w celu aktualizowania składników zabezpieczeń, które mogą być również dostarczane w postaci comiesięcznych najnowszych aktualizacji zbiorczych (LCU).
  • Użyj mechanizmów wycofywania lub opcji automatycznego wycofywania, aby przywrócić lub zresetować komponenty do ostatniego znanego poprawnego stanu.

Uwaga

Podczas wycofywania aktualizacji na dużej grupie urządzeń zaleca się zachowanie ostrożności.

Codzienne aktualizacje logiki analizy zabezpieczeń i wykrywania SDP

Firma Microsoft udostępnia aktualizacje analizy zabezpieczeń, które po zainstalowaniu na urządzeniach uzupełniają lokalne i oparte na chmurze modele uczenia maszynowego w czasie rzeczywistym, analizę zachowań i heurystykę, które umożliwiają usłudze Defender for Endpoint neutralizowanie najnowszych znanych zagrożeń cybernetycznych.

Biorąc pod uwagę wysoką częstotliwość dostarczania tych aktualizacji w celu ochrony klientów, nie można wdrożyć ich w tym samym procesie wdrażania. W związku z tym usługa Defender dla punktu końcowego nie uwzględnia zmian jądra w aktualizacjach analizy. Zamiast tego codzienne aktualizacje są dostarczane tylko do składników działających w trybie użytkownika systemu operacyjnego. Takie podejście pomaga ograniczyć ryzyko, że te częstsze aktualizacje wpłyną na szerszy system operacyjny, a w mało prawdopodobnym przypadku błędu ogranicza ryzyko znaczących negatywnych skutków, takich jak awarie systemu, i zapewnia automatyczne odzyskiwanie urządzeń.

SDP firmy Microsoft na potrzeby codziennych aktualizacji

Podobnie jak w przypadku procesu aktualizacji oprogramowania i sterowników, firma Microsoft dostarcza aktualizacje analizy zabezpieczeń po szeroko zakrojonych testach i wdraża je począwszy od urządzeń wewnętrznych, klientów z wczesnym dostępem, a następnie udostępnia je zewnętrznie w kontrolowany, stopniowy sposób. Firma Microsoft stale monitoruje dane telemetryczne i może rozwiązać problemy w chmurze w ciągu kilku minut.

SDP klienta na potrzeby codziennych aktualizacji

Klienci mogą również zarządzać aktualizacjami analizy zabezpieczeń przy użyciu własnych zasad bezpiecznego wdrażania za pomocą różnych środków:

  • Przygotowywanie aktualizacji za pośrednictwem sieci firmowych lub rozwiązań do zarządzania oprogramowaniem.
  • Zastosuj aktualizacje z mniejszą częstotliwością dla systemów krytycznych. Codzienne wydania mogą być wdrażane rzadziej dla niektórych grup urządzeń, w tym serwerów kluczowych dla działania Twojej infrastruktury.
  • Użyj mechanizmów wycofywania, aby przywrócić lub zresetować komponenty do ostatniego znanego prawidłowego stanu.
  • Ostatnia aktualizacja o