微軟云：刷新云時(shí)代安全觀，觀云平臺(tái)安全生態(tài)構(gòu)建

以下情景想必您有所耳聞：

某企業(yè)系統(tǒng)突然變慢，部分云端服務(wù)無(wú)法正常提供服務(wù)。IT緊急進(jìn)行排查數(shù)小時(shí)無(wú)果，安全專家進(jìn)行深度排查后發(fā)現(xiàn)數(shù)臺(tái)服務(wù)器被黑客非法植入挖礦程序，全部計(jì)算資源均被非法進(jìn)程占用，導(dǎo)致關(guān)鍵業(yè)務(wù)資源池耗盡。

“黑客真的近在咫尺，如何有效保護(hù)和管理設(shè)備隱私安全？”

某知名公司CIO收到一封勒索郵件，聲稱已經(jīng)入侵并加密了企業(yè)的核心數(shù)據(jù)庫(kù)，要求以用比特幣的方式支付贖金并對(duì)加密數(shù)據(jù)進(jìn)行解密。企業(yè)在無(wú)奈之下只能支付巨額贖金以確保業(yè)務(wù)正常運(yùn)行。事后經(jīng)過(guò)資深安全專家介入調(diào)查，發(fā)現(xiàn)早在11個(gè)月前黑客就通過(guò)釣魚(yú)郵件偽裝發(fā)起了該攻擊并最終在核心系統(tǒng)中植入了勒索病毒，進(jìn)而非法加密了該公司的數(shù)字資產(chǎn)。

“面對(duì)如同定時(shí)炸彈般的安全威脅，該如何遠(yuǎn)離雷區(qū)？”

某國(guó)際大型咨詢公司被攻擊者通過(guò)攻擊管理者郵件賬號(hào)獲取了郵件服務(wù)器權(quán)限并獲取超過(guò)數(shù)百萬(wàn)份郵件。郵件包括銀行、跨國(guó)公司和政府機(jī)構(gòu)提供審計(jì)、財(cái)務(wù)、網(wǎng)絡(luò)安全、管理咨詢服務(wù)。到目前為止，有多位客戶被告知他們的信息受到黑客的“影響”，損失不可估量。

“如何為重要數(shù)據(jù)打造高端保險(xiǎn)柜，確保企業(yè)機(jī)密信息安全？“

對(duì)于國(guó)家、企業(yè)、或者個(gè)人而言，網(wǎng)絡(luò)安全都是云計(jì)算時(shí)代的一項(xiàng)核心基本需求。網(wǎng)絡(luò)安全，作為微軟的核心戰(zhàn)略方向，已深深的融入到產(chǎn)品和服務(wù)之中。微軟致力于塑造一個(gè)更為安全的網(wǎng)絡(luò)世界，為了深化這一承諾，微軟每年在安全研發(fā)方面投入超過(guò)10億美元。

“云為先，移動(dòng)為先”

數(shù)字時(shí)代的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

企業(yè)的員工使用不同的設(shè)備（例如公司電腦、BYOD設(shè)備甚至IoT設(shè)備）從不同的位置（例如企業(yè)本地部署網(wǎng)絡(luò)或云端服務(wù)）訪問(wèn)不同類(lèi)型的服務(wù)和數(shù)據(jù)，包含企業(yè)的商業(yè)機(jī)密數(shù)據(jù)。在企業(yè)和個(gè)人從當(dāng)今的新互聯(lián)技術(shù)發(fā)展中獲得價(jià)值和收益的同時(shí)，所面對(duì)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也相應(yīng)增加。

基于目前形勢(shì)，企業(yè)和組織必須充分利用云計(jì)算服務(wù)的大規(guī)模計(jì)算能力，以及機(jī)器學(xué)習(xí)和行為分析等先進(jìn)的技術(shù)手段監(jiān)測(cè)和響應(yīng)安全威脅。微軟對(duì)于安全威脅態(tài)勢(shì)的獨(dú)特洞察和分析能力，以來(lái)自數(shù)十億個(gè)來(lái)源的數(shù)萬(wàn)億個(gè)遙測(cè)信息為基礎(chǔ)，創(chuàng)建一個(gè)完整的微軟智能安全圖譜（Microsoft Intelligent Security Graph）。微軟智能安全圖譜由其在端點(diǎn)設(shè)備、消費(fèi)者服務(wù)、商業(yè)服務(wù)和本地環(huán)境中所接收的輸入提供支持，以更好地保護(hù)客戶及其數(shù)據(jù)。

Microsoft 365和Azure的原生安全設(shè)計(jì)

構(gòu)建云時(shí)代安全生態(tài)

Microsoft 365和Azure將整個(gè)微軟安全產(chǎn)品的體系均構(gòu)建在微軟智能安全圖譜之上，保證充分利用其獨(dú)一無(wú)二的強(qiáng)大功能，其中包含的產(chǎn)品相互支持和配合，并且能夠在整個(gè)安全生態(tài)系統(tǒng)中與合作伙伴的解決方案協(xié)同工作。

“龐大、復(fù)雜、完善”

整體安全架構(gòu)體系世界領(lǐng)先

無(wú)論企業(yè)面對(duì)的是何種環(huán)境–本地部署，混合云環(huán)境，亦或是IaaS到SaaS的任何模式，微軟具有非常龐大、復(fù)雜和完善的云計(jì)算安全戰(zhàn)略架構(gòu)。戰(zhàn)略架構(gòu)中包含了微軟的大部分安全相關(guān)的產(chǎn)品和技術(shù)，并涉及到企業(yè)安全的各個(gè)方面，并且我們根據(jù)所面臨的安全威脅的發(fā)展和安全技術(shù)的演進(jìn)，對(duì)這個(gè)信息安全架構(gòu)進(jìn)行定期的更新。

不積跬步，無(wú)以至千里，企業(yè)組織應(yīng)當(dāng)盡早采取行動(dòng)解決安全問(wèn)題并改善其安全態(tài)勢(shì)。對(duì)于企業(yè)來(lái)說(shuō)，應(yīng)首先強(qiáng)化其基礎(chǔ)性的核心安全能力（包括安全基線、系統(tǒng)更新、反病毒和安全監(jiān)測(cè)等），確保身份驗(yàn)證憑據(jù)的安全性，并采用現(xiàn)代化的平臺(tái)和全面的身份、安全和管理解決方案，以及利用云服務(wù)中提供的完善的安全功能。對(duì)于個(gè)人，樹(shù)立普遍的企業(yè)安全文化觀念，也至關(guān)重要。

微軟也會(huì)持續(xù)的與我們的客戶、合作伙伴、安全生態(tài)系統(tǒng)和世界各地的政府密切合作，確保消費(fèi)者和企業(yè)能夠信任他們使用的技術(shù)，信任他們所使用的環(huán)境，更充分獲得技術(shù)所帶來(lái)的價(jià)值和收益，享受一個(gè)安全的世界。