您当前位置:首页 > 资讯中心 > 业内新闻

微软表示将向内部网络安全专家共享数据 为企业提供更安全保护

微软近日表示将开放其内部数据的访问权限,以便于内部网络安全专家能够查看和使用。拥有成熟企业安全运营中心 (SOC) 的企业将能够通过这种方式更好地保护自己。

本周,微软推出了“Defender Threat Intelligence”(Defender威胁情报)和“Defender External Attack Surface Management (EASM) ”(Defender外部攻击面管理,简称 EASM),均是基于网络安全公司 RiskIQ 开发的技术。微软去年以 5 亿美元收购了该公司,此后一直在其产品中融入新技术。

微软还发布了一篇博客文章,解释了它如何以及为什么会分享它每天收集的大量威胁情报:

从我们的平台和产品中获得的[大量]情报为我们提供了独特的见解,帮助我们从内到外保护客户。此外,一年多前我们收购了 RiskIQ,使我们能够为客户提供对威胁参与者活动、行为模式和目标的独特可见性。

[SOCs]可以映射他们的数字环境和基础设施,以将他们的组织视为攻击者。这种由外而内的审查提供了更深入的洞察力,可帮助组织预测恶意活动并保护非托管资源。

包括 Azure 云安全功能在内,Microsoft 自己的企业级安全解决方案,可以吸收大量攻击向量、可疑代码和信号以及威胁情报。事实上,该公司声称它积极追踪 35 个勒索软件家族以及 250 多个民族国家、网络犯罪分子和其他威胁。

微软声称,仅 Azure 公共云每天就处理和分析超过 43 万亿个安全信号。此信息有助于改进 Microsoft Defender 防病毒和反恶意软件产品线。此外,Azure 中的 Sentinel 安全信息和事件管理 (SIEM) 服务通常更擅长实时检测威胁。

通过 Microsoft Defender 威胁情报提供的威胁情报已集成到 Microsoft 威胁情报中心 (MSTIC)、Sentinel 以及 Microsoft 365 Defender 安全产品中。展望未来,企业 SOC 应该能够访问微软提供给上述产品的原始威胁情报。

SOC 可以动态访问威胁组的详细信息。关键信息应包括威胁组的名称及其首选工具以及常用的策略。 Microsoft 将在新门户中不断更新可用信息。


作者:Admin - 发布时间:2022-08-04 - 点击量:1152
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825051
  • 电话:010-82825512
  • 电话:010-62656060

技术支持

  • 电话:010-82825052
  • 电话:010-82825062