將此篇文章跟 Facebook 上的朋友分享將此篇文章跟 Plurk 上的朋友分享將此篇文章跟 Twitter 上的朋友分享列印轉寄
2019/5/16

資安維運自動執行 回應速度再提升

整合多重技術 微軟推威脅防護

洪羿漣
為了確保現代工作者在多雲、行動化應用環境中得以安全無虞,微軟日前提出威脅防護(Microsoft Threat Protection,MTP)解決方案,以整合身分識別、端點安全、資料保護機制,因應攻擊手法的快速演進。


微軟全球資安技術長Diana Kelley指出,微軟在新產品正式發布之前,通常會先提出技術預覽版本,讓全球客戶先行評估與測試,藉此取得真實客戶的回饋,調整設計出更貼近市場需求的方案。微軟威脅防護則是更進一步,也就是以智慧型安全圖表(Intelligent Security Graph)為基礎,藉由全球總計約有3,500名的Cybersecurity專家之力發展機器學習演算模型,來解析每天透過郵件等管道取得的大數據資料,持續地把運算產出有用的資訊回饋到產品。透過快速地滾動更新情資,幾乎貼近即時地自動執行偵查、防護、回應功能,降低IT團隊維運負擔,同時降低資安事故發生的風險。

▲微軟全球資安技術長Diana Kelley提醒,對於系統上雲存有疑慮的企業,或許可參考雲端安全聯盟(CSA)所建議的評估準則,協同雲端服務供應商釐清彼此應盡的責任與義務,以建立信任關係,實現雲端應用發展策略。
加入微軟資安團隊已屆兩年,過去曾任職於IBM X-Force威脅情資研究單位的Diana Kelley,觀察到惡意駭客組織的攻擊威脅速度日漸加快,主要因素在於攻擊產業鏈已行之多年,早已建立協同合作的攻擊活動模式,快速地竊取高經濟價值的資料獲取最大化利益。此外,當全球首度出現新型態高科技犯罪事件時,距離第二起事件發生的時間平均相隔為72小時,相較於以往加快許多。

如今的物聯網、數位化轉型應用場景,正可說是駭客用來執行第一波攻擊滲透的機會。眾所周知,企業端常見的網路攝影機等裝置,過去皆為獨立運行的系統,如今已全數具備無線網路接取能力,亦可接受遠端連線登入控管,也間接為攻擊者增添更多滲透管道來達到目的。

為了降低各種應用場景的資安風險性,微軟整合設計了威脅防護架構,其中包含許多企業熟知的方案,例如Azure Active Directory身份保護、Cloud App Security、Windows Defender、Office 365 Advanced Threat Protection等多重領域技術。

Diana Kelley舉例,Office 365提供的SaaS,亦包含合規性控管,內建全球標準法規控管範本,例如GDPR、ISO 20071等多數企業必須遵循的規範,可登入到單一入口網,查看現階段合規性狀態。「我們不僅只是遵循資料中心實體建置的標準,客戶也可依照產業主管機關的要求規範自行定義防護措施實作方式,運用微軟威脅防護提供的安全性評分機制,讓企業管理層藉此了解資安現況。」

此外,就微軟自家內部應用來看,如今員工的手機已幾乎全數為iOS與Android作業系統,即是透過Enterprise Mobility + Security解決方案中提供的Intune執行控管措施,以及基於手機裝置建立多因素驗證機制,確認登入者為本人,以免帳密遭惡意人士竊取用來從事非法行為。對於存有疑慮的企業,或許可參考雲端安全聯盟所建議的評估準則,協同雲端服務供應商釐清彼此應盡的責任與義務,以建立信任關係,實現雲端應用發展策略。」

這篇文章讓你覺得滿意不滿意
送出
相關文章
威脅防護自動執行資安維運 提升回應速度降低風險性
留言
顯示暱稱:
留言內容:
送出