微軟將Azure安全中心的功能擴展到合作伙伴 增加了自動化功能

微軟將Azure安全中心的功能擴展到合作伙伴 增加了自動化功能

在最近的Ignite會議上，微軟宣布了他們的Azure安全中心產(chǎn)品的幾個更新。這些更新包括加強云資源威脅保護、客戶Lockbox擴展、發(fā)布安全代碼分析工具包、額外支持Azure磁盤加密、證書管理擴展、API自動化和合作伙伴集成。

微軟繼續(xù)在Azure安全中心進行投資，而不考慮客戶正在運行的工作量。這些工作負載可能包括基礎(chǔ)設(shè)施作為服務(wù)(IaaS)、平臺作為服務(wù)(PaaS)、容器或合作伙伴解決方案。微軟主要集團pm經(jīng)理吉拉德·埃利亞沙爾(Gilad Elyashar)解釋了為什么這一點很重要：

在Azure安全中心，我們的目標是保護每一個云工作負載，我們已經(jīng)取得了進展，新的支持容器和虛擬機中的SQL。我們繼續(xù)專注于確保您能夠最大限度地利用新的快速修復(fù)功能來解決重要的安全問題，以便您能夠同時保護多個項目，比以前快得多。

Azure安全中心為組織提供了統(tǒng)一的管理云和企業(yè)內(nèi)部安全態(tài)勢的經(jīng)驗。雖然微軟提供了許多第一方安全服務(wù)，插入Azure安全中心，但客戶也利用第三方供應(yīng)商提供的其他工具。Azure安全中心的新合作伙伴之一是與Qualys集成，它為虛擬機提供漏洞評估，其輸出包含在組織的安全評分中。

Qualys并不是唯一一家引入與Azure安全中心整合的第三方。Elyashar解釋說：

您將很高興地知道，我們現(xiàn)在包括Qualys漏洞評估，沒有額外的費用在Azure安全中心標準版本，以便您有一套更豐富的安全建議。我們正在進一步擴展Azure安全中心，以包括來自檢查點云衛(wèi)隊、網(wǎng)絡(luò)方舟和Tenable的合作伙伴建議。

Securescore是Azure安全中心內(nèi)部的一個可用功能，它允許組織檢測不具備最新安全補丁的錯誤配置或資產(chǎn)。作為這些最新更新的一部分，微軟簡化了評分模型，以提高計算分數(shù)的可靠性和可見性。此外，對在Azure政策中創(chuàng)建的自定義評估的支持已被納入安全評分。

快速應(yīng)對威脅可以限制網(wǎng)絡(luò)入侵的影響。微軟提供了啟用自動化的API，并在最近為Azure Logic應(yīng)用程序創(chuàng)建了一個API連接器，它們的集成平臺作為服務(wù)(I PaaS)，允許安全分析人員訂閱安全事件，然后自動化這些事件的分類。

CustomerLockbox是一種為客戶提供更多控制微軟支持工程師如何訪問他們的數(shù)據(jù)的服務(wù)，用于支持目的。微軟最近增加了更多支持Customer Lockbox的服務(wù)，包括Azure存儲、Azure SQL數(shù)據(jù)庫、Azure數(shù)據(jù)資源管理器、Azure虛擬機的內(nèi)存轉(zhuǎn)儲和Azure訂閱傳輸。

微軟還為組織提供了工具，通過將像CridentialScaner和Binskim這樣的分析工具集成到Azure DevOps連續(xù)集成和交付(CI/CD)管道中，使它們能夠構(gòu)建更安全的應(yīng)用程序。這些分析工具將在構(gòu)建代理上查找病毒和惡意軟件，檢測未受保護的秘密、證書，并為代碼的可讀性和可維護性提供建議。

藍色磁盤加密允許客戶提供他們自己的密鑰，以進一步保護他們的數(shù)據(jù)。最初，此功能可用于Azure虛擬機磁盤。微軟最近為Azure事件集線器、Azure管理磁盤和PowerBi等服務(wù)提供了磁盤加密的預(yù)覽支持。

最后，微軟正在簡化組織如何管理應(yīng)用程序中的證書?，F(xiàn)在，Azure向客戶免費提供TLS證書，這些證書可以添加到Azure服務(wù)中的自定義域中，如Azure CDN、Azure前門和Azure應(yīng)用程序服務(wù)。