Planejar software e versões de software em fim de suporte

Observação

A secção Gestão de Vulnerabilidades no portal Microsoft Defender está agora localizada em Gestão de exposição. Com esta alteração, agora pode consumir e gerir dados de exposição à segurança e dados de vulnerabilidade numa localização unificada, para melhorar as funcionalidades de Gestão de Vulnerabilidades existentes. Saiba mais.

Estas alterações são relevantes para clientes de Pré-visualização (opção de pré-visualização Microsoft Defender XDR + Microsoft Defender para Identidade).

Fim do suporte (EOS), também conhecido como fim de vida (EOL), para software ou versões de software significa que eles não terão mais suporte nem manutenção e não receberão atualizações de segurança. Quando utiliza versões de software ou software com suporte terminado, está a expor a sua organização a vulnerabilidades de segurança, riscos legais e financeiros.

É fundamental que os Administradores de Segurança e TI trabalhem em conjunto e garantam que o inventário de software da organização está configurado para obter resultados ideais, conformidade e um ecossistema de rede em bom estado de funcionamento. Devem examinar as opções para remover ou substituir as aplicações que atingiram o fim do suporte e as versões de atualização que já não são suportadas. É melhor criar e implementar um plano antes das datas de fim do suporte.

Observação

Atualmente, a capacidade de fim de suporte está disponível apenas para produtos Windows.

Dica

Sabia que pode experimentar todas as funcionalidades no Gerenciamento de Vulnerabilidades do Microsoft Defender gratuitamente? Saiba como se inscrever para uma avaliação gratuita Gerenciamento de Vulnerabilidades do Microsoft Defender.

Encontrar software ou versões de software que não têm mais suporte

Para localizar versões de software ou software que não têm mais suporte, siga estas etapas:

  1. No portal Microsoft Defender, efetue um dos seguintes procedimentos:

    • Se você for um cliente da versão prévia do Microsoft Defender XDR + Microsoft Defender para Identidade, selecione Gerenciamento de exposição>Recomendações e selecione Vulnerabilidades à esquerda.
    • Se você já for cliente, selecione Pontos de extremidade>Gerenciamento de vulnerabilidades>Recomendações.
  2. Adicione um filtro Etiquetas , selecione uma ou mais das opções de etiquetas EOS e selecione Aplicar.

    etiquetas que dizem software EOS, versões EOS e Versões futuras do EOS.

    Verá uma lista de recomendações relacionadas com software com suporte terminado, versões de software que estão no fim do suporte ou versões com o próximo fim do suporte. Estas etiquetas também estão visíveis na página de inventário de software . Os rótulos para versões cujo suporte terminará em breve são exibidos com até seis meses de antecedência.

    imagem de recomendações com etiqueta EOS.

Examinar versões e datas de fim de suporte

Para ver uma lista de versões que atingiram o fim do suporte ou que terão o suporte encerrado em breve, bem como as respectivas datas, siga os passos abaixo:

  1. Uma mensagem aparece no painel de recomendações de segurança para software cujas versões atingiram o fim do suporte ou o atingirão em breve.

imagem do link de distribuição de versões.

  1. Selecione o link de distribuição de versões para acessar a página de detalhamento do software. Na página de detalhamento de software, é possível ver uma lista filtrada de versões com marcadores que indicam se elas estão com suporte encerrado ou com encerramento do suporte próximo.

imagem da página de detalhamento do software com suporte encerrado.

  1. Selecione uma das versões na tabela a abrir. Por exemplo, versão 10.0.18362.1. É apresentada uma lista de opções com a data de fim do suporte.

imagem da data de fim do suporte.

Depois de identificar que versões de software e software estão vulneráveis devido aos respetivos status de fim de suporte, tem de decidir se pretende atualizá-las ou removê-las da sua organização. Ao fazê-lo, reduz a exposição das suas organizações a vulnerabilidades e ameaças persistentes avançadas.