微軟將Azure安全中心的功能擴(kuò)展到合作伙伴 增加了自動(dòng)化功能

微軟將Azure安全中心的功能擴(kuò)展到合作伙伴 增加了自動(dòng)化功能

在最近的Ignite會(huì)議上，微軟宣布了他們的Azure安全中心產(chǎn)品的幾個(gè)更新。這些更新包括加強(qiáng)云資源威脅保護(hù)、客戶Lockbox擴(kuò)展、發(fā)布安全代碼分析工具包、額外支持Azure磁盤加密、證書管理擴(kuò)展、API自動(dòng)化和合作伙伴集成。

微軟繼續(xù)在Azure安全中心進(jìn)行投資，而不考慮客戶正在運(yùn)行的工作量。這些工作負(fù)載可能包括基礎(chǔ)設(shè)施作為服務(wù)(IaaS)、平臺(tái)作為服務(wù)(PaaS)、容器或合作伙伴解決方案。微軟主要集團(tuán)pm經(jīng)理吉拉德·埃利亞沙爾(Gilad Elyashar)解釋了為什么這一點(diǎn)很重要：

在Azure安全中心，我們的目標(biāo)是保護(hù)每一個(gè)云工作負(fù)載，我們已經(jīng)取得了進(jìn)展，新的支持容器和虛擬機(jī)中的SQL。我們繼續(xù)專注于確保您能夠最大限度地利用新的快速修復(fù)功能來(lái)解決重要的安全問(wèn)題，以便您能夠同時(shí)保護(hù)多個(gè)項(xiàng)目，比以前快得多。

Azure安全中心為組織提供了統(tǒng)一的管理云和企業(yè)內(nèi)部安全態(tài)勢(shì)的經(jīng)驗(yàn)。雖然微軟提供了許多第一方安全服務(wù)，插入Azure安全中心，但客戶也利用第三方供應(yīng)商提供的其他工具。Azure安全中心的新合作伙伴之一是與Qualys集成，它為虛擬機(jī)提供漏洞評(píng)估，其輸出包含在組織的安全評(píng)分中。

Qualys并不是唯一一家引入與Azure安全中心整合的第三方。Elyashar解釋說(shuō)：

您將很高興地知道，我們現(xiàn)在包括Qualys漏洞評(píng)估，沒(méi)有額外的費(fèi)用在Azure安全中心標(biāo)準(zhǔn)版本，以便您有一套更豐富的安全建議。我們正在進(jìn)一步擴(kuò)展Azure安全中心，以包括來(lái)自檢查點(diǎn)云衛(wèi)隊(duì)、網(wǎng)絡(luò)方舟和Tenable的合作伙伴建議。

Securescore是Azure安全中心內(nèi)部的一個(gè)可用功能，它允許組織檢測(cè)不具備最新安全補(bǔ)丁的錯(cuò)誤配置或資產(chǎn)。作為這些最新更新的一部分，微軟簡(jiǎn)化了評(píng)分模型，以提高計(jì)算分?jǐn)?shù)的可靠性和可見(jiàn)性。此外，對(duì)在Azure政策中創(chuàng)建的自定義評(píng)估的支持已被納入安全評(píng)分。

快速應(yīng)對(duì)威脅可以限制網(wǎng)絡(luò)入侵的影響。微軟提供了啟用自動(dòng)化的API，并在最近為Azure Logic應(yīng)用程序創(chuàng)建了一個(gè)API連接器，它們的集成平臺(tái)作為服務(wù)(I PaaS)，允許安全分析人員訂閱安全事件，然后自動(dòng)化這些事件的分類。

CustomerLockbox是一種為客戶提供更多控制微軟支持工程師如何訪問(wèn)他們的數(shù)據(jù)的服務(wù)，用于支持目的。微軟最近增加了更多支持Customer Lockbox的服務(wù)，包括Azure存儲(chǔ)、Azure SQL數(shù)據(jù)庫(kù)、Azure數(shù)據(jù)資源管理器、Azure虛擬機(jī)的內(nèi)存轉(zhuǎn)儲(chǔ)和Azure訂閱傳輸。

微軟還為組織提供了工具，通過(guò)將像CridentialScaner和Binskim這樣的分析工具集成到Azure DevOps連續(xù)集成和交付(CI/CD)管道中，使它們能夠構(gòu)建更安全的應(yīng)用程序。這些分析工具將在構(gòu)建代理上查找病毒和惡意軟件，檢測(cè)未受保護(hù)的秘密、證書，并為代碼的可讀性和可維護(hù)性提供建議。

藍(lán)色磁盤加密允許客戶提供他們自己的密鑰，以進(jìn)一步保護(hù)他們的數(shù)據(jù)。最初，此功能可用于Azure虛擬機(jī)磁盤。微軟最近為Azure事件集線器、Azure管理磁盤和PowerBi等服務(wù)提供了磁盤加密的預(yù)覽支持。

最后，微軟正在簡(jiǎn)化組織如何管理應(yīng)用程序中的證書?，F(xiàn)在，Azure向客戶免費(fèi)提供TLS證書，這些證書可以添加到Azure服務(wù)中的自定義域中，如Azure CDN、Azure前門和Azure應(yīng)用程序服務(wù)。