微軟推出了新的Azure Sentinel云安全服務(wù) 以幫助管理威脅檢測(cè)和分析

在下周的RSA安全大會(huì)之前，微軟計(jì)劃周四推出一項(xiàng)新的云服務(wù)，幫助客戶管理他們的安全工作，并給他們一個(gè)利用其世界級(jí)安全人才的方法。

Azure Sentinel是一種基于云的SIEM，即安全信息和事件管理（安全人士也喜歡縮略語(yǔ)）服務(wù)，它允許客戶查看和響應(yīng)公司網(wǎng)絡(luò)中的安全警報(bào)和威脅。微軟高管表示，微軟似乎將這項(xiàng)服務(wù)瞄準(zhǔn)了那些在自己的服務(wù)器上運(yùn)行SIEM軟件并希望實(shí)現(xiàn)其方法現(xiàn)代化的公司，但它也將涵蓋跨多個(gè)公有云和混合云的應(yīng)用程序。

安全感很難。隨著越來(lái)越多的應(yīng)用程序涌入網(wǎng)絡(luò)，威脅每天都在增加，而設(shè)計(jì)用來(lái)標(biāo)記潛在惡意軟件或可疑活動(dòng)的軟件可能會(huì)用需要調(diào)查和處理的警報(bào)來(lái)壓倒用戶。目前世界上還缺乏合格的網(wǎng)絡(luò)安全專(zhuān)業(yè)人員，這導(dǎo)致了對(duì)基于人工智能的安全服務(wù)的需求，從而減少了人工勞動(dòng)，并使安全人才集中在微軟、亞馬遜和谷歌等大公司。

微軟負(fù)責(zé)網(wǎng)絡(luò)安全解決方案的公司副總裁安·約翰遜（Azure Sentinel）在發(fā)布會(huì)之前的一次簡(jiǎn)報(bào)中表示，“客戶能夠?qū)?0%最常見(jiàn)的任務(wù)自動(dòng)化，捍衛(wèi)者今天花在這些任務(wù)上。”

公司也在接受更復(fù)雜的基礎(chǔ)設(shè)施戰(zhàn)略，應(yīng)用程序運(yùn)行在公共云上，如Azure和自己的自我管理服務(wù)器上。為數(shù)據(jù)中心時(shí)代設(shè)計(jì)的舊產(chǎn)品不一定能處理這種復(fù)雜性，微軟的Steve Dispensa說(shuō)，他是產(chǎn)品管理、安全的合作伙伴。

所有主要的云供應(yīng)商都非常關(guān)注他們自己的安全工作，同時(shí)也為客戶介紹產(chǎn)品，以幫助他們管理客戶負(fù)責(zé)的云安全部分。亞馬遜網(wǎng)絡(luò)服務(wù)公司在Re：Invent2017推出了GuardDuty服務(wù)，谷歌去年推出了云安全指揮中心。

云計(jì)算的一個(gè)主要論點(diǎn)是，這些公司比您的公司更安全，微軟也將在周四推出一個(gè)新功能，讓用戶向Microsoft安全人員提交詳細(xì)的問(wèn)題。它被稱(chēng)為Microsoft威脅專(zhuān)家，并允許WindowsDefenderATP客戶在其儀表板上點(diǎn)擊“向?qū)＜易稍儗?zhuān)家”按鈕，將問(wèn)題與應(yīng)用程序或網(wǎng)絡(luò)數(shù)據(jù)一起發(fā)送給Microsoft。