將此篇文章跟 Facebook 上的朋友分享將此篇文章跟 Plurk 上的朋友分享將此篇文章跟 Twitter 上的朋友分享列印轉寄
2019/4/3

整合多重領域技術 為數位化應用安全奠定基礎

威脅防護自動執行資安維運 提升回應速度降低風險性

洪羿漣
為了確保現代工作者在多雲、行動化應用環境中得以安全無虞,微軟日前提出威脅防護(Microsoft Threat Protection,MTP)解決方案,以整合身分識別、端點安全、資料保護機制,因應攻擊手法的快速演進。
微軟全球資安技術長Diana Kelley指出,微軟在新產品正式發布之前,通常會先提出技術預覽版本,讓全球客戶先行評估與測試,藉此取得真實客戶的回饋,調整設計出更貼近市場需求的方案。微軟威脅防護則是更進一步,也就是以智慧型安全圖表(Intelligent Security Graph)為基礎,藉由全球總計約有3500名的Cybersecurity專家之力發展機器學習演算模型,來解析每天透過郵件等管道取得超過6.5 Trillion的大數據資料,持續地把運算產出有用的資訊回饋到產品。透過快速地滾動更新情資,幾乎貼近即時地自動執行偵查、防護、回應功能,降低IT團隊維運負擔,同時降低資安事故發生的風險。 

▲微軟全球資安技術長Diana Kelley提醒,對於系統上雲存有疑慮的企業,或許可參考雲端安全聯盟(CSA)所建議的評估準則,協同雲端服務供應商釐清彼此應盡的責任與義務,以建立信任關係,實現雲端應用發展策略。
過去曾任職於IBM X-Force威脅情資研究單位的Diana Kelley,加入微軟資安團隊已屆兩年,觀察到惡意駭客組織的攻擊威脅速度日漸加快,主要因素在於攻擊產業鏈已行之多年,早已建立協同合作的攻擊活動模式,快速地竊取高經濟價值的資料獲取最大化利益。此外,當全球首度出現新型態高科技犯罪事件時,距離第二起事件發生的時間平均相隔為72小時,相較於以往可說是相當大的差異。 

如今的物聯網、數位化轉型應用場景,正可說是駭客用來執行第一波攻擊滲透的機會。眾所周知,企業端常見的網路攝影機等裝置,過去皆為獨立運行的系統,如今已全數具備無線網路接取能力,亦可接受遠端連線登入控管,也間接為攻擊者增添更多滲透管道來達到目的。 

為了降低各種應用場景的資安風險性,微軟整合設計威脅防護架構,其中包含許多企業熟知的方案,例如Azure Active Directory身份保護、Cloud App Security、Windows Defender、Office 365 Advanced Threat Protection等多重領域技術。 

Diana Kelley舉例,Office 365提供的SaaS,亦包含合規性控管(Compliance Manager),內建全球標準法規控管範本,例如GDPR、ISO 20071等,多數企業必須遵循的規範,客戶可登入到單一入口網,查看現階段合規性狀態。「我們不僅只是遵循資料中心實體建置的標準,客戶也可依照產業主管機關的要求規範自行定義防護措施實作方式,運用微軟威脅防護提供的安全性評分機制,讓企業管理層藉此了解資安現況。」 

此外,就微軟自家內部應用來看,如今員工的手機幾乎全數為iOS與Android作業系統,而非傳統的Windows Phone,即是透過Enterprise Mobility + Secutiry解決方案中提供的Intune執行控管措施,以及基於手機裝置建立多因素驗證(MFA)機制,確認登入帳密為本人,以免帳密遭惡意人士竊取用來從事非法行為。 

至於近來企業採用速度加快的公有雲服務,Diana Kelley提醒,「其實很多人都誤解,以為應用遷移到雲端平台會增加資安風險,實際上則是相反,雲端平台較內部自建來得更安全,同時可基於既有的資安措施執行控管。對於存有疑慮的企業,或許可參考雲端安全聯盟(Cloud Security Alliance)所建議的評估準則,協同雲端服務供應商釐清彼此應盡的責任與義務,以建立信任關係,實現雲端應用發展策略。」
這篇文章讓你覺得滿意不滿意
送出
相關文章
整合多重技術 微軟推威脅防護
留言
顯示暱稱:
留言內容:
送出
熱門點閱文章