微軟推出了新的Azure Sentinel云安全服務 以幫助管理威脅檢測和分析

在下周的RSA安全大會之前，微軟計劃周四推出一項新的云服務，幫助客戶管理他們的安全工作，并給他們一個利用其世界級安全人才的方法。

Azure Sentinel是一種基于云的SIEM，即安全信息和事件管理（安全人士也喜歡縮略語）服務，它允許客戶查看和響應公司網(wǎng)絡中的安全警報和威脅。微軟高管表示，微軟似乎將這項服務瞄準了那些在自己的服務器上運行SIEM軟件并希望實現(xiàn)其方法現(xiàn)代化的公司，但它也將涵蓋跨多個公有云和混合云的應用程序。

安全感很難。隨著越來越多的應用程序涌入網(wǎng)絡，威脅每天都在增加，而設計用來標記潛在惡意軟件或可疑活動的軟件可能會用需要調(diào)查和處理的警報來壓倒用戶。目前世界上還缺乏合格的網(wǎng)絡安全專業(yè)人員，這導致了對基于人工智能的安全服務的需求，從而減少了人工勞動，并使安全人才集中在微軟、亞馬遜和谷歌等大公司。

微軟負責網(wǎng)絡安全解決方案的公司副總裁安·約翰遜（Azure Sentinel）在發(fā)布會之前的一次簡報中表示，“客戶能夠?qū)?0%最常見的任務自動化，捍衛(wèi)者今天花在這些任務上。”

公司也在接受更復雜的基礎設施戰(zhàn)略，應用程序運行在公共云上，如Azure和自己的自我管理服務器上。為數(shù)據(jù)中心時代設計的舊產(chǎn)品不一定能處理這種復雜性，微軟的Steve Dispensa說，他是產(chǎn)品管理、安全的合作伙伴。

所有主要的云供應商都非常關注他們自己的安全工作，同時也為客戶介紹產(chǎn)品，以幫助他們管理客戶負責的云安全部分。亞馬遜網(wǎng)絡服務公司在Re：Invent2017推出了GuardDuty服務，谷歌去年推出了云安全指揮中心。

云計算的一個主要論點是，這些公司比您的公司更安全，微軟也將在周四推出一個新功能，讓用戶向Microsoft安全人員提交詳細的問題。它被稱為Microsoft威脅專家，并允許WindowsDefenderATP客戶在其儀表板上點擊“向?qū)＜易稍儗＜摇卑粹o，將問題與應用程序或網(wǎng)絡數(shù)據(jù)一起發(fā)送給Microsoft。