這家科技巨頭在RSA安全會(huì)議之前宣布了一個(gè)新的集成Microsoft Azure Sentinel工具和企業(yè)訪問(wèn)Microsoft威脅專家。

微軟的Satya Nadella時(shí)代已經(jīng)被一個(gè)總體主題所定義：一切都與云有關(guān)。

每個(gè)Microsoft業(yè)務(wù)應(yīng)用程序和服務(wù)都以這種或那種方式回到其Azure云平臺(tái)。在RSA安全會(huì)議召開(kāi)之前，該公司再次推出新的Azure安全工具，以增加其企業(yè)威脅防護(hù)工具。

微軟公司網(wǎng)絡(luò)安全解決方案公司副總裁安·約翰遜宣布了兩項(xiàng)新服務(wù) - Azure Sentinel和微軟威脅專家計(jì)劃 - 來(lái)自公司網(wǎng)絡(luò)防御運(yùn)營(yíng)中心。約翰遜表示，Azure Sentintel是“主要云平臺(tái)中第一個(gè)云原生SIEM [安全信息和事件管理工具]。”

據(jù)微軟稱，今天預(yù)覽的Azure Sentinel 通過(guò)自動(dòng)執(zhí)行高達(dá)80%的常見(jiàn)安全操作(SecOps)任務(wù)，將AI應(yīng)用于網(wǎng)絡(luò)安全。該服務(wù)還集成了包括Check Point，Cisco，F(xiàn)5，F(xiàn)ortinet，Palo Alto，Symantec和ServiceNow在內(nèi)的安全提供商，同時(shí)支持開(kāi)放標(biāo)準(zhǔn)并允許企業(yè)導(dǎo)入自己的針對(duì)特定環(huán)境培訓(xùn)的機(jī)器學(xué)習(xí)模型。

這包括收集與Office 365集成的安全數(shù)據(jù)，檢測(cè)和響應(yīng)威脅，以及對(duì)可疑活動(dòng)執(zhí)行根本原因調(diào)查。約翰遜還談到了很多關(guān)于“云規(guī)模”的內(nèi)容，或者將Azure的可擴(kuò)展基礎(chǔ)設(shè)施用于人工智能資源的能力，以便加快檢測(cè)和保護(hù)“從幾小時(shí)到幾秒”，約翰遜說(shuō)。

約翰遜也宣布了一項(xiàng)堪稱內(nèi)公開(kāi)預(yù)覽微軟的威脅專家的新程序Windows Defender的高級(jí)威脅防護(hù)(ATP)的應(yīng)用程序的Windows 10的企業(yè)。這里的想法是為企業(yè)IT和SecOps專業(yè)人員提供“請(qǐng)求威脅專家”按鈕，以快速ping微軟的安全團(tuán)隊(duì)，以進(jìn)行威脅監(jiān)控和分析，事件響應(yīng)，或了解完整的上下文或攻擊或數(shù)據(jù)泄露。

所有這些都是微軟為保護(hù)企業(yè)免受不斷變化的威脅形勢(shì)和網(wǎng)絡(luò)戰(zhàn)技術(shù)的更廣泛戰(zhàn)略的一部分。微軟公司負(fù)責(zé)通信的副總裁Frank X. Shaw談到了去年的網(wǎng)絡(luò)安全技術(shù)協(xié)議，以及這家科技巨頭為保護(hù)組織和政府免受網(wǎng)絡(luò)罪犯和民族國(guó)家攻擊的工作。

Shaw表示，微軟的網(wǎng)絡(luò)防御運(yùn)營(yíng)中心已與全球執(zhí)法部門(mén)合作，破壞惡意軟件基礎(chǔ)設(shè)施，打破18個(gè)犯罪僵尸網(wǎng)絡(luò)，打擊民族國(guó)家黑客，包括阻止選舉黑客企圖，并關(guān)閉旨在在2018年美國(guó)中期之前傳播錯(cuò)誤信息的虛假網(wǎng)站選舉。

“今天的網(wǎng)絡(luò)戰(zhàn)是關(guān)于情報(bào)的，”肖說(shuō)。“技術(shù)的作用是使維權(quán)者能夠在資金充足且組織良好的對(duì)手中領(lǐng)先一步。”