微软将Azure安详中心的成果扩展到相助搭档 增进了自动化成果

微软将Azure安详中心的成果扩展到相助搭档 增进了自动化成果

在最近的Ignite集会会议上，微软公布了他们的Azure安详中心产物的几个更新。这些更新包罗增强云资源威胁掩护、客户Lockbox扩展、宣布安详代码说明器材包、特殊支持Azure磁盘加密、证书打点扩展、API自动化和相助搭档集成。

微软继承在Azure安详中心举办投资，而不思量客户正在运行的事变量。这些事变负载也许包罗基本办法作为处事(IaaS)、平台作为处事(PaaS)、容器或相助搭档办理方案。微软首要团体pm司理吉拉德·埃利亚沙尔(Gilad Elyashar)表明白为什么这一点很重要：

在Azure安详中心，我们的方针是掩护每一个云事变负载，我们已经取得了盼望，新的支持容器和假造机中的SQL。我们继承专注于确保您可以或许最大限度地操作新的快速修复成果来办理重要的安详题目，以便您可以或许同时掩护多个项目，比早年快得多。

Azure安详中心为组织提供了同一的打点云和企业内部安详态势的履历。固然微软提供了很多第一方安详处事，插入Azure安详中心，但客户也操作第三方供给商提供的其他器材。Azure安详中心的新相助搭档之一是与Qualys集成，它为假造机提供裂痕评估，其输出包括在组织的安详评分中。

Qualys并不是独逐一家引入与Azure安详中心整合的第三方。Elyashar表明说：

您将很兴奋地知道，我们此刻包罗Qualys裂痕评估，没有特另外用度在Azure安详中心尺度版本，以便您有一套更富厚的安详提议。我们正在进一步扩展Azure安详中心，以包罗来自搜查点云卫队、收集方舟和Tenable的相助搭档提议。

Securescore是Azure安详中心内部的一个可用成果，它应承组织检测不具备最新安详补丁的错误设置或资产。作为这些最新更新的一部门，微软简化了评分模子，以进步计较分数的靠得住性和可见性。另外，对在Azure政策中建设的自界说评估的支持已被纳入安详评分。

快速应对威胁可以限定收集入侵的影响。微软提供了启用自动化的API，并在最近为Azure Logic应用措施建设了一个API毗连器，它们的集成平台作为处事(I PaaS)，应承安详说明职员订阅安详变乱，然后自动化这些变乱的分类。

CustomerLockbox是一种为客户提供更多节制微软支持工程师怎样会见他们的数据的处事，用于支持目标。微软最近增进了更多支持Customer Lockbox的处事，包罗Azure存储、Azure SQL数据库、Azure数据资源打点器、Azure假造机的内存转储和Azure订阅传输。

微软还为组织提供了器材，通过将像CridentialScaner和Binskim这样的说明器材集成到Azure DevOps持续集成和交付(CI/CD)管道中，使它们可以或许构建更安详的应用措施。这些说明器材将在构建署理上查找病毒和恶意软件，检测未受掩护的奥秘、证书，并为代码的可读性和可维护性提供提议。

蓝色磁盘加密应承客户提供他们本身的密钥，以进一步掩护他们的数据。最初，此成果可用于Azure假造机磁盘。微软最近为Azure变乱集线器、Azure打点磁盘和PowerBi等处事提供了磁盘加密的预览支持。

最后，微软正在简化组织怎样打点应用措施中的证书。此刻，Azure向客户免费提供TLS证书，这些证书可以添加到Azure处事中的自界说域中，如Azure CDN、Azure前门和Azure应用措施处事。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!