Microsoft a publié le correctif KB12819689 de Microsoft Endpoint Configuration Manager 2111 (MECM/SCCM). Il corrige un problème :

• La fonctionnalité Microsoft Connected Cache (MCC) n'est pas utilisée comme prévu pour les applications Win32 déployées via Microsoft Intune dans un environnement cogéré. L'examen du fichier IntuneManagementExtension.log montre une valeur DownloadURL basée sur Internet. Le composant MCC est activé en sélectionnant l'option Enable this distribution point to be used as Microsoft Connected Cache server dans les propriétés d'un point de distribution.

Plus d’informations sur :  Connected cache update for Microsoft Endpoint Configuration Manager version 2111 - Configuration Manager | Microsoft Docs

Microsoft a publié le correctif KB12959506 de Microsoft Endpoint Configuration Manager 2111 (MECM/SCCM).

Il corrige deux problèmes :

• Le client Remote Control se bloque au niveau de "Connecting to host session" lors du démarrage d'une session de contrôle à distance.
• Le client Configuration Manager (ccmexec.exe) peut s'interrompre au démarrage s'il reçoit une politique visant à modifier le paramètre peer cache source de désactivé à activé, tout en ayant du contenu en cache.

Plus d’informations sur :  Client update for Configuration Manager current branch, version 2111 - Configuration Manager | Microsoft Docs

Microsoft a introduit un ensemble de nouveautés dans Microsoft Defender for Cloud (anciennement Azure Defender ou Azure Security Center). Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.

• Disponibilité Générale du Plan Microsoft Defender for Containers. Microsoft fusionne donc les deux plans Defender for Kubernetes et Defender for container registries. On retrouve  notamment la prise en charge de plusieurs clouds, la détection des menaces au niveau de l'hôte avec plus de soixante nouvelles règles adaptées à Kubernetes et l'évaluation de la vulnérabilité des images en cours d'exécution. Par défaut, lorsque vous activez le plan, tous les composants pertinents sont configurés pour être déployés automatiquement.
• Disponibilité Générale de nouvelles alertes pour Microsoft Defender for Storage. Les auteurs de menaces utilisent des outils et des scripts pour rechercher des conteneurs ouverts au public dans l'espoir de trouver des conteneurs de stockage ouverts mal configurés contenant des données sensibles. Microsoft Defender for Storage détecte ces scanners afin que vous puissiez les bloquer et remédier à votre situation.
• Améliorations apportées aux alertes pour Microsoft Defender for Storage pour augmenter la fiabilité et fournir plus de données pour l’investigation notamment pour Detecting access from a Tor exit node et Unusual unauthenticated access.
• L'alerte "PortSweeping" a été supprimée des alertes de la couche réseau.

Plus d’informations sur : Release notes for Microsoft Defender for Cloud | Microsoft Docs

Microsoft vient de mettre à disposition une nouvelle version (1.2.2691) du client Windows pour Remote Desktop.

Cette version apporte les éléments suivants :

• Correction de la vulnérabilité connue sous le nom de CVE-2019-0887.
• Correction de la vulnérabilité connue sous le nom de CVE-2022-21850.
• Correction de la vulnérabilité connue sous le nom de CVE-2022-21851.
• Amélioration de la journalisation des clients, des diagnostics et de la classification des erreurs pour aider les administrateurs à résoudre les problèmes de connexion et d'alimentation.

Télécharger pour :

• Windows 64-bit
• Windows 32-bit
• Windows ARM64

Microsoft a introduit un ensemble de nouveautés dans Microsoft Defender for Cloud Apps (anciennement MCAS), sa solution Cloud Access Security Broker (CASB). Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.

Les versions 216, et 217 apportent les changements suivants :

• Les activités des applications non-Microsoft sont désormais incluses dans la table CloudAppEvent de l’Advanced Hunting de Microsoft 365 Defender.
• Le connecteur API NetDocuments est désormais disponible, ce qui vous donne une meilleure visibilité et un meilleur contrôle sur la façon dont l’application NetDocument est utilisée dans votre organisation.

Plus d’informations sur : What's new in Microsoft Defender for Cloud Apps | Microsoft Docs

Microsoft Defender for Identity étant un service Cloud, on retrouve des mises à jour de service continuelle. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.

• La version inclut une nouvelle alerte de sécurité : Suspicious modification of a sAMNameAccount attribute (CVE-2021-42278 and CVE-2021-42287 exploitation) (ID externe 2419). En réponse à la publication de CVE récents, Microsoft Defender for Identity déclenchera une alerte de sécurité chaque fois qu'un attaquant tentera d'exploiter CVE-2021-42278 et CVE-2021-42287.
• Les versions 2.165, 2.166, et 2.167 apportent des améliorations et des corrections de bugs sur les capteurs.

Plus d’informations sur : What's new in Microsoft Defender for Identity

Outre les différentes solutions de sécurité indépendantes, Microsoft propose Microsoft 365 Defender. Ce service est une solution intégrée qui fournit des éléments provenant de tous les outils de sécurité dont Microsoft Defender for Endpoint (MDATP), Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps (MCAS). Ces solutions regroupent des mécanismes et concepts communs comme la détection et l’investigation et la réponse automatique. Cette console regroupera les alertes et les incidents agrégés des différents services.

Parmi les nouveautés de ce mois, on retrouve :

• Disponibilité Générale de la table DeviceTvmSoftwareEvidenceBeta dans l’Advanced Hunting pour vous permettre de voir les preuves de l'endroit où un logiciel spécifique a été détecté sur un appareil.

Plus d’informations sur : What's new in Microsoft 365 Defender | Microsoft Docs

Microsoft vient de mettre à disposition le pack d’administration ou Management Pack (MP) SCOM pour SQL Server Reporting Services en version 7.0.34.0. Sa particularité est qu’il permet de superviser toutes les versions de Reporting Services (SQL Server, Power BI, etc.) ; il est donc agnostique. Il permet la supervision complète du produit et de ses composants. Il fonctionne avec Operations Manager 2012 R2, Operations Manager 2016, Operations Manager 1801/1807, et Operations Manager 2019.

Ce management pack fournit la supervision de :

• SQL Server Reporting Services Instance (Native Mode)
• Power BI Report Server Instance
• SQL Server Reporting Services et Power BI Report Server Scale-out Deployment

Cette nouvelle version apporte les éléments suivants :

• Ajout d'un nouveau moniteur " Failed Subscriptions" qui génère des alertes en cas d'échec des abonnements aux rapports ou des plans de rafraîchissement programmés.
• Amélioration de la génération d'alertes par l'ajout du nom de la machine au chemin "Source" dans la vue des alertes.
• Mise à jour de la vue "Summary Dashboard". Maintenant les tuiles "SQL Server Reporting Services" sont combinées en tant qu’Instances and Deployments.
• Mise à jour des chaînes d'affichage

Télécharger Microsoft System Center Management Pack for SQL Server Reporting Services

Microsoft vient de mettre à jour (7.0.34.0) le pack d’administration ou Management Pack (MP) SCOM pour superviser SQL Server Analysis Services quelle que soit la version. Il fonctionne avec SCOM 2012 R2 ou plus. Cette nouvelle version apporte les éléments suivants :

• Amélioration de la génération d'alertes par l'ajout du nom de la machine au chemin "Source" dans la vue des alertes.
• Mise à jour des chaînes d'affichage
• Correction d'un problème avec les tâches de la console Operations Manager qui ne fonctionnaient pas dans les environnements en cluster. Maintenant les tâches "Start Analysis Service" et "Stop Analysis Service" fonctionnent correctement.

Télécharger Microsoft System Center Management Pack for SQL Server Analysis Services