微軟推出一系列針對物聯網、大數據及Office365的安全產品

4 月 16 日，微軟公司在舊金山發布多項創新性智能安全工具和技術，以幫助企業更容易地保護其數據和網路、更好地應對當前面臨的多重網路安全威脅，包括正在萌芽的針對物聯網及其邊緣設備的網路攻擊。

微軟打算利用智能雲的力量來解決新一代物聯網設備所面臨的新興網路安全威脅。這些設備通常由一塊指甲大小的被稱為微控制器單元（MCU）的晶元控制。基於 MCU 驅動的器件已經成為最普遍、最流行的計算設備，每年新增數量約 90 億，廣泛應用於玩具、家電以及工業設備等，它們正在成為網路攻擊者的新目標。

為了加強下一代物聯網設備的安全性，微軟推出了 Azure Sphere，新平台包括了性能超過傳統 MCU 五倍以上的全新 MCU、一個為 IoT 物聯網安全而定製的操作系統，以及為每一個 Azure Sphere 設備提供一站式雲安全服務。

美國奢侈品家電製造商 Sub-Zero Group Inc. 產品戰略和營銷總監 Brian Jones 表示，「隨著智能家居的快速發展，我們非常重視物聯網設備的安全保障，因為只有確保安全性，才能為客戶帶來真正出色的用戶體驗。微軟推出的 Azure Sphere 的獨特之處就在於它全方位地解決了物聯網設備在每一個層面所面臨的安全問題。」

隨著安全威脅變得越來越複雜，越來越多的企業發現，他們需要藉助雲端的情報預警和安全保護工具走在新型的網路攻擊的前面。微軟今天發布的多項針對 Microsoft 365 商業雲的智能安全功能，就是為了幫助 IT 與網路安全專業人員簡化企業安全管理流程。

為企業提供前沿安全測試工具

為幫助安全管理人員提前做好應對威脅的準備，微軟發布了 Microsoft Secure Score（微軟網路安全性評分）和 Microsoft Attack Simulator（微軟網路攻擊模擬器）工具。

Secure Score 工具（安全性評分）可幫助企業快速評估其防禦系統並提供總體安全評分，及時採用相應安全措施來保護用戶、數據和設備的安全。該工具還能通過內置的機器學習功能將其評估結果與同類企業進行對比。

Attack Simulator 工具　（攻擊模擬器）是 Office 365 智能預警工具的一部分，能幫助安全管理人員通過模擬包括勒索軟體、釣魚活動等在內的網路攻擊行為，對員工的應對能力進行事件性測試，並做出相應的配置調整。

*Windows Defender Advanced Threat Protection

最新 Windows 10 更新中提供的 Windows Defender Advanced Threat Protection 工具（ATP，目前處於預覽版），與 Microsoft 365 全面融合，提供跨越 Office 365、Windows 和 Azure 智能雲等多平台的網路威脅防護與修補功能。此外，Windows Defender ATP 中新增的自動調查與修正功能也將在近期的 Windows 10 更新中上線（目前處於預覽版），能通過人工智慧與機器學習技術快速檢測並在數秒內應對大規模的終端威脅。

Conditional Access（有條件性訪問）工具可在不妨礙用戶工作效率的前提下，提供實時風險評估，及時阻攔對敏感數據的訪問。Microsoft 365 目前正在向預覽版的 Conditional Access 中添加 Windows Defender ATP 設定的設備風險級別，以確保被盜、遺失或不受控的設備無法接觸敏感商業數據。

智能預警系統

機器學習工具只有獲得大量有用數據才能發揮作用。智能預警系統獲取的相關情報指征和數據越多，就越能快速地檢測和應對不同的網路安全威脅。微軟的安全產品能獲取 Microsoft Intelligent Security Graph（微軟智能安全圖譜）中數萬億計的多元信號並自動學習，抵抗多樣化的網路攻擊。今天，微軟也發布了一款新的安全 API 的預覽版，用於連接使用了 Microsoft Intelligent Security Graph 的各個產品及來自於微軟客戶與技術合作夥伴的解決方案的情報，以大幅提高情報的可信度。

大多數安全工具僅從單一有限的角度報告攻擊情況，因而只能洞察潛在大規模威脅中的一小部分。通過將單個工具與 Intelligent Security Graph 相連接，網路安全從業人員將能夠更全面地了解所面臨的網路威脅，並獲得更有意義的數據集，從而更快地執行對網路威脅的檢測與修正。微軟正與包括美國網路安全公司 Anomali（Anomali）、帕洛阿爾托網路公司（Palo Alto Networks）、普華永道（PwC）在內的網路安全領先企業合作，對這一新的 API 進行早期測試，共同探索如何提高企業保護客戶的能力。

微軟還宣布新組建一個面向安全技術合作夥伴的微軟智能安全協會，協會的成員將能夠為客戶創建集成度更高的解決方案。普華永道、帕洛阿爾托網路公司、美國網路安全公司 Anomali 與其他現有合作夥伴一道成為協會的創始成員。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！