微軟在周二的Ignite 2020會議上宣布,它已經(jīng)擴展了其威脅防護產(chǎn)品組合,并且已經(jīng)統(tǒng)一了一些網(wǎng)絡安全解決方案。
該公司表示,其目標是通過統(tǒng)一Microsoft Defender品牌下的所有XDR技術,提供市場上“最全面”的XDR解決方案。Microsoft Defender包括Microsoft 365 Defender(以前是Microsoft威脅防護)和Azure Defender,后者在Azure安全中心中包括了云工作負載保護。
Azure Defender為Azure和混合資源提供XDR功能,預計將在本月晚些時候成為默認設置。
微軟表示,借助Azure Act支持,Azure Defender現(xiàn)在可以保護云中和本地的SQL Server以及其他云中的虛擬機。關于Azure中的容器安全性,這家技術巨頭告訴客戶,其Kubernetes和Container Registry服務(現(xiàn)在稱為Azure的Kubernetes Defender和容器的Azure Defender)已經(jīng)獲得了一些新功能,這些功能可以為容器提供增強的保護。
IoT的Azure安全中心現(xiàn)在稱為IoT的Azure Defender。該解決方案由最近收購的工業(yè)網(wǎng)絡安全公司CyberX 獲得的技術支持,為OT網(wǎng)絡中的設備提供了無代理保護。
“該集成可為未開發(fā)的和未開發(fā)的設備連續(xù)進行IoT / OT資產(chǎn)發(fā)現(xiàn),漏洞管理和威脅監(jiān)視。與安全信息和事件管理器(SIEM)的Azure Sentinel集成,提供了針對OT的SOAR手冊,以及跨IT和OT網(wǎng)絡的統(tǒng)一安全監(jiān)控和治理。”
Microsoft Defender現(xiàn)在還與云原生SIEM Azure Sentinel集成。
Microsoft 365 Defender包括Defender for Endpoint(以前稱為Defender Advanced Threat Protection),該功能已擴展到Android和iOS移動平臺,可提供防護以防止網(wǎng)絡釣魚,主動掃描應用程序和文件,緩解漏洞以及查看移動威脅。
Office 365的Microsoft Defender是Office 365高級威脅防護的新名稱。該解決方案目前正在公開預覽中,使安全團隊可以優(yōu)先考慮保護組織中最有針對性的個人。
微軟還宣布了一個新的合規(guī)管理器,該合規(guī)管理器“提供了一個龐大的評估庫,以擴大法規(guī)覆蓋范圍,內置的自動化功能來檢測租戶設置,并提供直觀的合規(guī)性管理逐步指南!
該公司還透露,它已與美國國防部和三叉戟大學的MilGears計劃合作進行了分散式身份測試,該服務中的服務成員將能夠通過電話以數(shù)字形式存儲經(jīng)過驗證的服務記錄和已完成課程的成績單錢包。
微軟還與身份解決方案相關,引入了新的連接器和API,旨在幫助用戶跨云環(huán)境保護其身份,服務和應用程序。