微軟推出了新的Azure Sentinel云安全服務 以幫助管理威脅檢測和分析

在下周的RSA安全大會之前，微軟計劃周四推出一項新的云服務，幫助客戶管理他們的安全工作，并給他們一個利用其世界級安全人才的方法。

Azure Sentinel是一種基于云的SIEM，即安全信息和事件管理（安全人士也喜歡縮略語）服務，它允許客戶查看和響應公司網(wǎng)絡中的安全警報和威脅。微軟高管表示，微軟似乎將這項服務瞄準了那些在自己的服務器上運行SIEM軟件并希望實現(xiàn)其方法現(xiàn)代化的公司，但它也將涵蓋跨多個公有云和混合云的應用程序。

安全感很難。隨著越來越多的應用程序涌入網(wǎng)絡，威脅每天都在增加，而設計用來標記潛在惡意軟件或可疑活動的軟件可能會用需要調查和處理的警報來壓倒用戶。目前世界上還缺乏合格的網(wǎng)絡安全專業(yè)人員，這導致了對基于人工智能的安全服務的需求，從而減少了人工勞動，并使安全人才集中在微軟、亞馬遜和谷歌等大公司。

微軟負責網(wǎng)絡安全解決方案的公司副總裁安·約翰遜（Azure Sentinel）在發(fā)布會之前的一次簡報中表示，“客戶能夠將80%最常見的任務自動化，捍衛(wèi)者今天花在這些任務上?！?/p>

公司也在接受更復雜的基礎設施戰(zhàn)略，應用程序運行在公共云上，如Azure和自己的自我管理服務器上。為數(shù)據(jù)中心時代設計的舊產品不一定能處理這種復雜性，微軟的Steve Dispensa說，他是產品管理、安全的合作伙伴。

所有主要的云供應商都非常關注他們自己的安全工作，同時也為客戶介紹產品，以幫助他們管理客戶負責的云安全部分。亞馬遜網(wǎng)絡服務公司在Re：Invent2017推出了GuardDuty服務，谷歌去年推出了云安全指揮中心。

云計算的一個主要論點是，這些公司比您的公司更安全，微軟也將在周四推出一個新功能，讓用戶向Microsoft安全人員提交詳細的問題。它被稱為Microsoft威脅專家，并允許WindowsDefenderATP客戶在其儀表板上點擊“向專家咨詢專家”按鈕，將問題與應用程序或網(wǎng)絡數(shù)據(jù)一起發(fā)送給Microsoft。