盡管云供應商非常擅長安全，而您的一般IT部門卻不擅長，但長期以來，對于安全性的擔憂一直困擾著那些試圖推進云計算狀態(tài)的人。本周，微軟高管們計劃將他們公司在云安全方面的策略作為一種競爭優(yōu)勢來強調(diào)，他們認為微軟在應對世界上不斷增長的網(wǎng)絡(luò)安全威脅方面處于獨特的地位。

微軟首席執(zhí)行官薩蒂亞·納德拉(Satya Nadella)將于周一上午在奧蘭多舉行的公司年度最大活動之一伊格尼特(Ignite)登臺，他將在節(jié)目開場時把安全問題放在首位。nadella將解釋微軟的安全團隊最近如何通過機器學習云工具發(fā)現(xiàn)了復雜的僵尸網(wǎng)絡(luò)操作，以及這些專業(yè)知識將如何幫助當前和潛在的Azure客戶在其公共云基礎(chǔ)設(shè)施中保持安全。

微軟(Microsoft)負責安全事務(wù)的企業(yè)副總裁羅布·萊弗茨(Rob Lefferts)在Ignite之前接受采訪時說，“隨著公司轉(zhuǎn)向云，我們需要確保它們能夠在整個生命周期的各個階段安全地處理數(shù)據(jù)?！薄八谛菹r加密，在傳輸時加密，即使在處理器上使用也受到保護?！?/p>

Nadella和其他微軟高管將討論一種基于英特爾SGX技術(shù)的新型“機密計算”虛擬機，Azure用戶將能夠租用這種虛擬機來處理敏感的工作負載。

Lefferts說，微軟Azure首席技術(shù)官Mark Russinovich今年5月在Build首次討論了這項保密計算服務(wù)的計劃，并將在下個月的公開預覽中發(fā)布。他說，英特爾在8月份披露了其SGX技術(shù)的安全缺陷，但微軟已經(jīng)應用了緩解措施，以保護客戶免受這一缺陷的影響。

該公司還將推出一些有助于保護員工的新產(chǎn)品，包括微軟身份驗證支持軟件，這些應用程序使用微軟的Azure Active Directory單點登錄技術(shù)，允許員工無需使用密碼就可以登錄到公司資源中。當員工使用用戶名登錄支持這項技術(shù)的應用程序時，身份驗證手機應用程序就會生成代碼。這是一種多因素認證過程，許多安全專家認為這是保護系統(tǒng)的最佳方法之一：你知道的東西(用戶名)和你擁有的東西(手機上的代碼)。

“當終端用戶考慮到網(wǎng)絡(luò)安全時，他們希望不必考慮網(wǎng)絡(luò)安全，”Lefferts說。這是阻礙他們前進的東西，或者是徹頭徹尾的可怕?！?/p>

該公司還將推出微軟安全評分(Microsoft Secure Score)，這是一種最初為Office 365客戶開發(fā)的“報告卡”，現(xiàn)在將分析客戶在Azure云服務(wù)和微軟企業(yè)移動(Microsoft Enterprise Mobile)用戶中的安全態(tài)勢。它還計劃引入Microsoft威脅保護，這是一種針對Microsoft 365用戶的安全服務(wù)，它使用機器學習來幫助評估安全威脅。