Microsoft Ignite: инновации в области безопасности, соответствия требованиям и защиты персональных данных

Автор – Кирк Кёнигсбауэр, корпоративный вице-президент M365

На конференции Microsoft Ignite мы анонсировали инновации, разработанные, чтобы удовлетворить потребности заказчиков в области безопасности, соответствия различным требованиям и защиты персональных данных. Среди множества новостей Ignite я хочу выделить десять самых главных:

• Azure Sentinel. Мы представляем новые соединители, чтобы помочь аналитикам по вопросам безопасности получать данные из различных источников, включая Zscaler, Barracuda и Citrix. Мы также выпускаем новые списки и алгоритмы обнаружения угроз на базе машинного обучения, чтобы аналитики могли приоритизировать наиболее значимые события.
• Insider Risk Management в Microsoft 365. Мы представляем новое решение для управления инсайдерскими рисками в Microsoft 365, чтобы помочь идентифицировать и устранять угрозы, исходящие из самой организации. Сейчас доступна его закрытая ознакомительная версия. Новое решение использует Microsoft Graph и информацию из сторонних источников — например HR-систем — для выявления скрытых закономерностей, которые вероятнее всего не будут раскрыты при использовании традиционных методов.
• Microsoft Authenticator. Microsoft Authenticator теперь доступен в рамках бесплатной подписки Azure AD. Развертывание мультифакторной идентификации снижает риск фишинговых и других атак с использованием идентификационных данных на 99,9%.
• Новые преимущества Azure AD. Облачное обеспечение Azure AD Connect —это новый агент, позволяющий перемещать идентификационные данные из отключенных лесов Active Directory в облако. Кроме того, мы объявляем о начале сотрудничества в области безопасного гибридного доступа с F5 Networks, Zscaler, Citrix и Akamai, чтобы упростить доступ к приложениям, поддерживающим устаревшие версии авторизации. Наконец, мы представляем обновленный портал MyApps, чтобы конечным пользователям было проще найти нужные приложения. Ознакомительная версия обновления будет доступна в конце ноября.
• Microsoft Defender ATP. Теперь система обнаружения угроз и реакции на конечных точках в Microsoft Defender ATP доступна и на MacOS — пока в ознакомительной версии. Мы также планируем подключить поддержку для серверов Linux.
• Azure Security Center. Мы анонсируем новые возможности, позволяющие обнаружить ошибки конфигурации и угрозы для контейнеров и SQL в решениях IaaS (инфраструктура как услуга), предоставляя подробную оценку уязвимости для виртуальных машин. Azure Security Center также обеспечивает интеграцию с предупреждениями безопасности от партнеров и быструю коррекцию.
• Защита информации и управление данными Microsoft. Центр соответствия требованиям в Microsoft 365 теперь предоставляет возможность просматривать классификацию данных, распределенных по типам конфиденциальной информации или ассоциированную с отраслевыми нормами. Машинное обучение также позволяет вам использовать существующие данные для тренировки классификаторов, уникальных для вашей организации, таких как информация о клиентах, HR-данные и контракты.
• Microsoft Compliance Score. Решение Microsoft Compliance Score, ознакомительная версия которого находится сейчас в открытом доступе, помогает упростить соответствие регуляторным нормам. Оно сопоставляет ваши настройки конфигурации Microsoft 365 с распространенными общими положениями и стандартами, обеспечивая постоянный мониторинг и рекомендуя действия для улучшения соответствия этим нормам.

• Application Guard для Office. Доступное сегодня в ознакомительной версии, решение Application Guard для Office предоставляет собой защиту с применением технологий контейнеризации на аппаратном уровне от потенциально вредоносных файлов в Word, Excel и PowerPoint. Оно использует Office 365 Advanced Threat Protection, чтобы определить, является ли файл вредоносным.

• Azure Firewall Manager. Azure Firewall Manager позволяет заказчикам управлять несколькими экземплярами Firewall из единого окна. Мы также открываем поддержку для новых топологий развертывания firewall. Решение доступно в ознакомительной версии уже сегодня.