微軟近日表示將開(kāi)放其內(nèi)部數(shù)據(jù)的訪(fǎng)問(wèn)權(quán)限，以便于內(nèi)部網(wǎng)絡(luò)安全專(zhuān)家能夠查看和使用。擁有成熟企業(yè)安全運(yùn)營(yíng)中心 (SOC) 的企業(yè)將能夠通過(guò)這種方式更好地保護(hù)自己。

本周，微軟推出了“Defender Threat Intelligence”（Defender威脅情報(bào)）和“Defender External Attack?Surface?Management (EASM) ”（Defender外部攻擊面管理，簡(jiǎn)稱(chēng) EASM），均是基于網(wǎng)絡(luò)安全公司 RiskIQ 開(kāi)發(fā)的技術(shù)。微軟去年以 5 億美元收購(gòu)了該公司，此后一直在其產(chǎn)品中融入新技術(shù)。

微軟還發(fā)布了一篇博客文章，解釋了它如何以及為什么會(huì)分享它每天收集的大量威脅情報(bào)：

從我們的平臺(tái)和產(chǎn)品中獲得的[大量]情報(bào)為我們提供了獨(dú)特的見(jiàn)解，幫助我們從內(nèi)到外保護(hù)客戶(hù)。此外，一年多前我們收購(gòu)了 RiskIQ，使我們能夠?yàn)榭蛻?hù)提供對(duì)威脅參與者活動(dòng)、行為模式和目標(biāo)的獨(dú)特可見(jiàn)性。

[SOCs]可以映射他們的數(shù)字環(huán)境和基礎(chǔ)設(shè)施，以將他們的組織視為攻擊者。這種由外而內(nèi)的審查提供了更深入的洞察力，可幫助組織預(yù)測(cè)惡意活動(dòng)并保護(hù)非托管資源。

包括 Azure 云安全功能在內(nèi)，Microsoft 自己的企業(yè)級(jí)安全解決方案，可以吸收大量攻擊向量、可疑代碼和信號(hào)以及威脅情報(bào)。事實(shí)上，該公司聲稱(chēng)它積極追蹤 35 個(gè)勒索軟件家族以及 250 多個(gè)民族國(guó)家、網(wǎng)絡(luò)犯罪分子和其他威脅。

微軟聲稱(chēng)，僅 Azure 公共云每天就處理和分析超過(guò) 43 萬(wàn)億個(gè)安全信號(hào)。此信息有助于改進(jìn) Microsoft Defender 防病毒和反惡意軟件產(chǎn)品線(xiàn)。此外，Azure 中的 Sentinel 安全信息和事件管理 (SIEM) 服務(wù)通常更擅長(zhǎng)實(shí)時(shí)檢測(cè)威脅。

通過(guò) Microsoft Defender 威脅情報(bào)提供的威脅情報(bào)已集成到 Microsoft 威脅情報(bào)中心 (MSTIC)、Sentinel 以及 Microsoft 365 Defender 安全產(chǎn)品中。展望未來(lái)，企業(yè) SOC 應(yīng)該能夠訪(fǎng)問(wèn)微軟提供給上述產(chǎn)品的原始威脅情報(bào)。

SOC 可以動(dòng)態(tài)訪(fǎng)問(wèn)威脅組的詳細(xì)信息。關(guān)鍵信息應(yīng)包括威脅組的名稱(chēng)及其首選工具以及常用的策略。 Microsoft 將在新門(mén)戶(hù)中不斷更新可用信息。