時(shí)代巨變，挑戰(zhàn)和機(jī)遇無(wú)處不在，在IT和網(wǎng)絡(luò)安全領(lǐng)域同樣如此。

在應(yīng)對(duì)疫情、頻繁供應(yīng)鏈沖擊和全球人才短缺的同時(shí)，全球各地的企業(yè)和機(jī)構(gòu)還要面臨復(fù)雜的勒索軟件和網(wǎng)絡(luò)攻擊。他們需要不斷地領(lǐng)先于更為嚴(yán)格的合規(guī)要求，同時(shí)利用技術(shù)作為轉(zhuǎn)型優(yōu)勢(shì)，以取得戰(zhàn)略先機(jī)。

微軟安全為多云世界帶來(lái)全新功能

在這期間，云、移動(dòng)設(shè)備和邊緣平臺(tái)提供了前所未有的業(yè)務(wù)創(chuàng)新性、適應(yīng)性和韌性，但這種廣泛的技術(shù)組合也使安全和合規(guī)團(tuán)隊(duì)的工作變得極為復(fù)雜。安全運(yùn)營(yíng)中心必須加緊對(duì)跨平臺(tái)的身份、設(shè)備、數(shù)據(jù)、應(yīng)用程序和基礎(chǔ)設(shè)施等內(nèi)容進(jìn)行保護(hù)。此外，他們必須評(píng)估這個(gè)多云、多平臺(tái)世界中不斷變化的網(wǎng)絡(luò)風(fēng)險(xiǎn)，以及在由用戶(hù)、設(shè)備和目的地構(gòu)成的廣闊新世界中，他們的能力存在哪些盲點(diǎn)。

當(dāng)用戶(hù)將這些業(yè)務(wù)需求和不斷凸顯的問(wèn)題結(jié)合起來(lái)時(shí)，很明顯，安全性就成為了這個(gè)時(shí)代決定性的機(jī)遇和挑戰(zhàn)。微軟的使命是“予力全球每一人、每一組織，成就不凡”，這意味著要預(yù)測(cè)這些需求并降低安全的復(fù)雜性。為此，微軟將多云支持作為安全戰(zhàn)略的核心。   

微軟將公布新的技術(shù)進(jìn)展，幫助客戶(hù)加強(qiáng)對(duì)多個(gè)云服務(wù)提供商、工作負(fù)載、設(shè)備和數(shù)字身份的可見(jiàn)性和控制性——并且都來(lái)自于一個(gè)集中管理界面。這些新功能和產(chǎn)品旨在鞏固混合工作和數(shù)字化轉(zhuǎn)型的基礎(chǔ)。      

創(chuàng)造多云的安全未來(lái)

根據(jù)Flexera的2021云計(jì)算報(bào)告，92%的受訪者正在使用多云模式，這意味著他們依賴(lài)于多個(gè)云服務(wù)提供商的應(yīng)用程序和基礎(chǔ)設(shè)施。近期微軟贊助的另一項(xiàng)調(diào)查也顯示，73%的企業(yè)受訪者認(rèn)為管理多云環(huán)境具有挑戰(zhàn)性。對(duì)于組織來(lái)說(shuō)，要完全擁抱多云戰(zhàn)略，關(guān)鍵在于降低其安全解決方案的復(fù)雜性并提供全面的保護(hù)

微軟邁出重要一步，通過(guò)將Microsoft Defender for Cloud的原生功能擴(kuò)展到谷歌云平臺(tái)（GCP），在不同的云系統(tǒng)上保護(hù)客戶(hù)。

自此，微軟成為目前唯一一家為業(yè)界三大平臺(tái)——微軟智能云Azure、AWS（于去年11月在 Ignite大會(huì)上宣布）和GCP提供原生多云保護(hù)的云服務(wù)提供商。Microsoft Defender for Cloud提供了Cloud Security Posture Management （云安全態(tài)勢(shì)管理）和Cloud Workload Protection（云工作負(fù)載保護(hù)）兩項(xiàng)功能，能夠“一站式”幫助企業(yè)識(shí)別這些云廠商的配置弱點(diǎn)、加強(qiáng)整體的云安全態(tài)勢(shì)，并提供跨工作負(fù)載的威脅保護(hù)。

Microsoft Defender for Cloud對(duì)GCP的支持附帶開(kāi)箱即用推薦，讓您可以根據(jù)關(guān)鍵安全標(biāo)準(zhǔn)配置GCP環(huán)境，例如互聯(lián)網(wǎng)安全中心（CIS）基準(zhǔn)、運(yùn)行于GCP上的關(guān)鍵工作負(fù)載保護(hù)，包括服務(wù)器、容器等。

借助CloudKnox身份安全性加強(qiáng)零信任

盡管有了這些創(chuàng)新和變化，但安全與合規(guī)的基礎(chǔ)仍始于身份管理——身份是正確提供應(yīng)用程序、數(shù)據(jù)和服務(wù)的基礎(chǔ)。

在多云世界中，平臺(tái)、設(shè)備、用戶(hù)、服務(wù)和位置的數(shù)量成倍增長(zhǎng)。因此，保護(hù)所有平臺(tái)中動(dòng)態(tài)變化的身份和權(quán)限，是多云保護(hù)的另一個(gè)核心。   

許多企業(yè)和機(jī)構(gòu)的一大痛點(diǎn)，是缺乏對(duì)不斷變化的身份和權(quán)限的可見(jiàn)性和控制力。為了解決這個(gè)問(wèn)題，微軟在去年收購(gòu)了云基礎(chǔ)設(shè)施權(quán)限管理（CIEM）的領(lǐng)導(dǎo)廠商CloudKnox Security，用以提升幫助客戶(hù)管理多云環(huán)境中的權(quán)限、加強(qiáng)零信任安全態(tài)勢(shì)方面的能力 。

微軟發(fā)布了CloudKnox權(quán)限管理平臺(tái)（CloudKnox Permissions Management）的公眾預(yù)覽版。CloudKnox提供的自動(dòng)化功能，能夠持續(xù)執(zhí)行最小權(quán)限訪問(wèn)，并使用機(jī)器學(xué)習(xí)驅(qū)動(dòng)的持續(xù)監(jiān)控來(lái)檢測(cè)和糾正可疑活動(dòng)，為跨云的用戶(hù)和工作負(fù)載身份提供了完整的可見(jiàn)性。

以Microsoft Sentinel重塑安全數(shù)據(jù)的經(jīng)濟(jì)性

為了抵御當(dāng)前和未來(lái)的威脅，安全團(tuán)隊(duì)必須能夠隨時(shí)訪問(wèn)所有的安全數(shù)據(jù)。但隨著安全數(shù)據(jù)量持續(xù)呈指數(shù)級(jí)增長(zhǎng)，一刀切的模式已不再適用。

微軟正在努力重塑應(yīng)用安全信息和事件管理（SIEM）數(shù)據(jù)的經(jīng)濟(jì)性，并提供訪問(wèn)和分析安全數(shù)據(jù)的全新方式，通過(guò)充分利用所有位置的全數(shù)據(jù)類(lèi)型，提供最全面的威脅追蹤解決方案。作為這項(xiàng)工作的第一步，微軟推出新了功能：首先是基本日志的引入，這是一種允許Microsoft Sentinel篩選大量數(shù)據(jù)，并發(fā)現(xiàn)高嚴(yán)重性和低可見(jiàn)性威脅的新型日志；此外，還有一種新的數(shù)據(jù)歸檔功能，可將數(shù)據(jù)保留期限從現(xiàn)行政策規(guī)定的2年延長(zhǎng)至7年，以滿(mǎn)足客戶(hù)的全球數(shù)據(jù)合規(guī)需求。此外，微軟正在增加新的搜索體驗(yàn)，使安全分析師能夠更加高效地尋找威脅。現(xiàn)在，他們可以從所有日志、分析和檔案中快速、輕松地搜索大量安全數(shù)據(jù)。 點(diǎn)擊此處，了解 Microsoft Sentinel 的產(chǎn)品愿景和新功能。

提供全面保護(hù) 

在當(dāng)今的威脅環(huán)境中，攻擊可能來(lái)自任意地點(diǎn)或是所有地點(diǎn)，包括組織內(nèi)部和外部。這就是為什么微軟要把安全、身份、合規(guī)、端點(diǎn)管理和隱私整合成一個(gè)相互依存的全面解決方案，同時(shí)將保護(hù)擴(kuò)展到平臺(tái)和云。

為了實(shí)現(xiàn)這一目標(biāo)，微軟對(duì)產(chǎn)品進(jìn)行了諸多更新，以更好地保護(hù)客戶(hù)的業(yè)務(wù)：       

•通過(guò)Azure Active Directory（Azure AD）保護(hù)工作負(fù)載身份。隨著客戶(hù)將更多工作負(fù)載轉(zhuǎn)移到云中，并開(kāi)發(fā)出更多的云生應(yīng)用程序，微軟在保護(hù)用戶(hù)身份這一核心功能的基礎(chǔ)上，對(duì)Azure AD進(jìn)行了功能擴(kuò)展，現(xiàn)在Azure AD還可以保護(hù)應(yīng)用程序和服務(wù)的工作負(fù)載身份。去年11月，微軟發(fā)布了用于工作負(fù)載身份的Conditional Access。現(xiàn)在，Identity Protection也可以用于工作負(fù)載身份。

•使用Azure Payment HSM保護(hù)云上支付流程。微軟將推出Azure Payment HSM公眾預(yù)覽版，這是一項(xiàng)全新的服務(wù)，供支付卡發(fā)卡機(jī)構(gòu)、網(wǎng)絡(luò)和刷卡服務(wù)提供商更安全地處理云上支付。Azure Payment HSM可對(duì)加密密鑰和客戶(hù)PIN進(jìn)行最高級(jí)別的保護(hù)，以實(shí)現(xiàn)安全支付交易。

戴爾易安信PowerEdge R750 機(jī)架式服務(wù)器（Xeon Gold 6330*2/16GB/1.2TB*3/H745）

[經(jīng)銷(xiāo)商]京東商城

[產(chǎn)品售價(jià)]64799元

進(jìn)入購(gòu)買(mǎi)

聯(lián)想ThinkSystem SR850(Xeon Gold 5218*2/32GB/1.2TB*4)

領(lǐng)券滿(mǎn)50000減1000贈(zèng)

[經(jīng)銷(xiāo)商]京東商城

[產(chǎn)品售價(jià)]47799元

進(jìn)入購(gòu)買(mǎi)

浪潮NF2180M3(FT2000+/32GB*8/960GB*2+12TB*4/9361-8i)

[經(jīng)銷(xiāo)商]京東商城

[產(chǎn)品售價(jià)]83599元

進(jìn)入購(gòu)買(mǎi)

關(guān)鍵詞： 微軟安全