账号:
密码:
最新动态
产业快讯
CTIMES/SmartAuto / 產品 /
 

【CTIMES/SmartAuto 报导】   2019年09月10日 星期二

浏览人次:【2709】

随着云端服务与网路应用普及,日益复杂的骇客手法与网路威胁,更是资讯人员分秒必争的挑战。企业迫切需要一个全方位的AI智能防护工具作为数位转型的强力後盾。台湾微软今(10)日宣布结合「云端SIEM+SOAR」功能的Azure Sentinel正式在台上线,Azure Sentinel以Microsoft Security Graph为巨量资料库,透过机器学习分析每日从微软产品与服务收集到的数兆笔资安威胁讯号,不仅拥有足以防护、侦测、回应甚至追击的真正智慧,更可让企业直接串连现有的跨平台资安方案,汇集组织内所有来自云端、地端、软硬体的Log并加以分析、去芜存菁,优先推播与企业最相关且急须IT人员关注的重大资安威胁事件,并以图像化的仪表板辅助IT人员轻松上手,为企业打造新一代云端资安最隹解方!

Microsoft 365以AI为企业资安全方位助力
Microsoft 365以AI为企业资安全方位助力

微软??注大量资源成就智慧资安 获Gartner认证为端点防护

微软多年来一直致力於资安领域的投资,以确保企业客户及使用者使用微软相关产品及服务的安全性,这些耕耘及努力不仅取得客户的信赖,更获得Gartner的肯定。在2019年最新的Gartner端点防护平台魔力象限(Gartner EPP Magic Quadrant)报告中,微软获得「具领导地位的端点防护平台品牌」殊荣,在象限中领先资安群雄。

微软全球助理法务长施立成表示:「微软每年??注逾十亿美元巩固资安,广受企业爱用的Azure云端服务更拥有54个资料中心,基础建设遍布全球。同时,微软在旗下每项服务中持续扩增资料库数据,让资安在庞大数据的支持下更具备智慧,而今更被Gartner评选为资安平台中的领导者。相信现有的Microsoft 365解决方案、Azure公有云在Azure Sentinel助力下,将能带领企业实现跨云、跨平台、跨资安方案的全方位智慧资安管理。」

Azure Sentinel六大防护特点 打造更即时、智慧的企业资安防御

Azure Sentinel是云端原生的安全性资讯与事件管理员(SIEM)平台,同时结合Microsoft智慧资安解决方案,可大幅增加企业IT人员的应对能力与效率,透过身份识别管理、数据分析监测、信息保护与威胁预警等各层面,协助企业彻底降低资安威胁。

微软亚洲首席资安顾问Minoru Hanamura表示:「资安环境日新月异,为因应诡谲多变的攻击手法,企业导入多种资安方案,随之也面临更多挑战:包括管理分散式的资安产品与资源、耗时监控庞大的安全警报、人员缺乏资安技能、基础设施成本和投资不断上升等;一般的SIEM受限於运算效能,只能做简单分析,或者单纯收录,无法为企业找出最重要且最相关的资安威胁;面对庞大的资安事件与资料不断更新,需要借重云端解决方案提供即时分析。Azure Sentinel可应用内建AI技术帮助企业IT快速汇整并分析从各个资安方案与不同来源收集到的数据与威胁警讯,包括内部部署、云端使用者、应用程式、伺服器与软硬体资产等,并从中找出事件关联度与优先处理顺位,让IT可在几秒内从数百万笔记录中找出最具关连的资安事件,加速回应资安威胁的速度。」

Azure Sentinel具备以下六大防护特点:

· 资料库不断更新:从微软旗下产品收集庞大的资料来源(Intelligent security graph),Office 365使用者不需经过转档、且可免费汇入资料。

· 大数据行为分析:透过机器学习分析使用者行为规律、侦测异常行为并主动示警。

· 依需求调整的高度弹性:企业IT可使用自有的机器学习模型及威胁分析系统,并在Azure Sentinel社群平台分享侦测方式、自动化回应等,依个别需求打造专属资安防护网。

· 高度整合性:Azure Sentinel 可与坊间其他资安方案高度整合与并用。

· Fusion(融合)- 完整收录威胁资料并由AI分析重要排序:运用AI快速侦测资安威胁及分析资安事件。导入微软数十年的实务经验与每日巨量资料建立机器学习模型,协助归类并找出资料间的关联、列出核心的优先顺序,减少高达90%的无效警报。

· Hunting(猎捕)- 主动防堵潜在资安风险:利用AI大规模追捕违反日常行为的可疑活动,提早找出潜在资安漏洞,提供警示和自动化的专家指导,帮助企业自动回应资安威胁,并将攻击行为及其影响以视觉化呈现在仪表板上。

Microsoft 365全方位防御 提供兼具安全性与高生产力的资安解决方案

Microsoft 365 智慧资安透过每日分析高达6.5兆个信号资料,将大量威胁情报和安全性资料加以串连,同时有超过3,500位以上的资安专家进行攻防演练,更透过每月封锁50亿次威胁、分析4700亿封电子邮件、进行6,300亿次验证、更新12亿部装置、扫描180亿个Bing Search页面等方式,滴水不漏地检视目前的资安威胁与趋势动态,进阶分析安全性资料和数十亿个讯号,提升资安威胁的辨识效率,为企业汇聚资安防御能量。

此外,Microsoft Intelligent Security Graph可让企业与安全性API使用者将不同平台相互连结,让企业与合作夥伴能整合多个资安解决方案,减少资安维护成本,如今,Microsoft 365的用户可直接将资料汇入Azure Sentinel进行分析,并透过Microsoft Intelligent Security Graph的自动化安全性作业和即时存取安全性资料的功能,加快回应资安攻击的速度,达到双重防护之效。

關鍵字: 云端  機器學習  資安  Microsoft 
相关产品
IAR产品新版增强云端除错和模拟功能
Openfind Mail2000优化异常登入警示 全面防御骇客狙击
Openfind部署後量子加密技术 强化邮件安全及保护敏感性资料
Microchip全新MPLAB机器学习开发套件协助增添开发高效能
Mobileum新版Active Intelligence Platform支援端到端产品组合
  相关新闻
» 安立知以全方位无线通讯方案引领探索6G时代
» 再生能源成长创新高 但发展程度并不平均
» 意法半导体突破20奈米技术屏障 提升新一代微控制器成本竞争力
» Pure Storage携手NVIDIA加快企业AI导入 以满足日益成长的需求
» ROHM推SOT23封装小型节能DC-DC转换器IC 助电源小型化
  相关文章
» 使用Microchip Inductive Position Sensor(电感式位置传感器)实现高精度马达控制
» 以霍尔效应电流感测器简化高电压感测
» ESG趋势展??:引领企业迈向绿色未来
» 智慧家居大步走 Matter实现更好体验与可靠连结
» 车载软体数量剧增 SDV硬体平台方兴未艾

刊登廣告 新聞信箱 读者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2024 远播信息股份有限公司版权所有 Powered by O3  v3.20.1.HK83SA2Q4OESTACUK0
地址:台北数位产业园区(digiBlock Taipei) 103台北市大同区承德路三段287-2号A栋204室
电话 (02)2585-5526 #0 转接至总机 /  E-Mail: webmaster@ctimes.com.tw