XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

微软新的云安全工具旨在减少警报疲劳

发布时间:2019-03-01 18:07:33 来源:

微软今天公布了一对新的基于云的安全产品,旨在帮助大型组织应对高级安全威胁。该公告发布在RSA会议之前,其中两个产品将展示给安全专业人士。

Azure Sentinel是Azure中的一项新服务,Microsoft称其为“云原生安全信息和事件管理(SIEM)工具”。它旨在从其他基于云的服务(包括Office 365和第三方解决方案)中提取大量数据,然后使用AI来降低噪音并识别实际威胁。结果显示在基于Azure的仪表板中,如此处所示。

微软公司网络安全副总裁安·约翰逊表示,使用人工智能和组织自己的机器学习工具可以大大减少前线安全专业人员的“警觉疲劳”。

根据微软的说法,Azure Sentinel支持公共标准,如公共事件格式(CEF),以及允许连接Check Point,Cisco,F5,Fortinet,Palo Alto和Symantec的第三方安全工具,以及与ServiceNow等合作伙伴的集成提供更广泛的安全和IT管理服务。

从今天开始,Azure Sentinel可在Azure门户中作为预览版提供。在预览期间,它将是免费的。微软发言人拒绝提供有关未来定价的详细信息,但表示该服务将“与一般的Azure定价保持一致”。

第二个产品Microsoft Threat Experts是Windows Defender高级威胁防护(ATP)中的一项新服务,旨在通过为现有ATP客户的安全运营团队提供专家帮助来“解决网络安全技能差距”。

新服务由两部分组成。一种是“托管威胁搜索服务”,其中微软专家将为客户筛选匿名安全数据,并提供重要威胁的通知,例如人为攻击入侵,手持键盘攻击和网络间谍。

第二个组件是ATP控制台中的“Ask a Threat Expert”按钮,允许安全操作人员在分析数据时请求帮助以确定威胁响应的优先级并为通知添加上下文。

Microsoft Threat Experts从今天开始作为公开预览版提供; 现有客户可以在ATP控制台中申请。

热点推荐
随机文章