Azure z nową usługą chroniącą Sentinel. Jest też opcja kontaktu z ekspertami bezpieczeństwa

Azure z nową usługą chroniącą Sentinel. Jest też opcja kontaktu z ekspertami bezpieczeństwa

 Krzysztof Sulikowski
Krzysztof Sulikowski
17:49
28.02.2019
1134 wyświetlenia

Microsoft przedstawił dziś dwie nowe usługi chmurowe, które pomogą zespołom odpowiedzialnym w firmach za bezpieczeństwo. Jedna z nich pomoże zredukować szum informacyjny i liczbę fałszywych alarmów, czasochłonność i stopień złożoności zadań. Druga z kolei oferuje firmom bezpośrednią pomoc ekspertów Microsoftu w identyfikacji i reagowaniu na ataki. Te dwie nowe oferty to Microsoft Azure Sentinel i Microsoft Threat Experts.

Microsoft Azure Sentinel

Azure Sentinel to natywne narzędzie klasy Security Information and Event Management (SIEM) wbudowane w Azure. Umożliwi ono zespołom SecOps dostrzeżenie i zatrzymanie zagrożeń, zanim wyrządzą one szkody. Azure Sentinel jest napędzany przez sztuczną inteligencję, dzięki czemu redukcja szumów (w tym fałszywych alarmów) zmniejsza ich częstotliwość występowania nawet o 90%. Zespoły SecOps mogą bezpłatnie przekazywać do Azure Sentinel dane z Office 365 i łączyć je z innymi danymi do analizy.

Microsoft Azure Sentinel

Azure Sentinel wspiera otwarte standardy, takie jak Common Event Format (CEF), i połączenia partnerskie, w tym partnerów Microsoft Intelligent Security Association, takich jak Check Point, Cisco, F5, Fortinet, Palo Alto i Symantec. Jak wyjaśnia Microsoft:

Azure Sentinel łączy wiedzę ekspertów Microsoftu i sztucznej inteligencji z unikalnymi spostrzeżeniami i umiejętnościami własnych "obrońców" wewnątrz [organizacji] oraz narzędzi machine learningowych, aby odkrywać najbardziej wyrafinowane ataki, zanim zdążą puścić korzenie.
– Eliav Levi, Director of Product Management, Microsoft Azure Sentinel

Szacuje się, że Azure Sentinel znacząco zmniejsza czas potrzebny na "polowanie" na zagrożenia - jest to już kwestia nie godzin, a sekund. Azure Sentinel jest dostępny w wersji zapoznawczej (preview) już dziś. Można uzyskać dostęp do niego na portalu Azure.

Microsoft Threat Experts

Microsoft Threat Experts to nowa usługa w ramach Windows Defender Advanced Threat Protection (ATP), która zapewnia "proaktywne polowanie", priorytetyzację oraz dodatkowy kontekst i wglądy, pomagające centrom operacyjnym bezpieczeństwa (SOCs) w firmach szybko i precyzyjnie identyfikować i odpowiadać na zagrożenia. Mówiąc dokładniej, Microsoft udostępnia klientom korporacyjnym swoich ekspertów od bezpieczeństwa.

W ramach tej usługi do dyspozycji użytkowników (przynajmniej na razie) oddano dwie możliwości:

  • Targetowane powiadomienia o atakach: alerty dostosowane do organizacji, zapewniające tyle informacji, ile można w krótkim czasie dostarczyć, by skierować uwagę na krytyczne zagrożenia w sieci, wliczając w to oś czasu, zakres naruszenia i metody wtargnięcia.
  • Eksperci na żądanie: kiedy zagrożenie przerasta możliwości zespołów wewnątrz firmy lub potrzebne są dodatkowe informacje, eksperci Microsoftu zapewnią konsultacje techniczne lub odpowiednie wykrycie/przeciwdziałanie. W przypadku, gdy konieczna będzie pełna odpowiedź na incydent, możliwe będzie bezproblemowe przejście do usług IR (incident response) Microsoftu.

Usługa zacznie niebawem działać w wersji zapoznawczej. Zainteresowani klienci Windows Defender ATP mogą się zarejestrować i zgłosić chęć jej używania. Microsoft skontaktuje się z użytkownikami mailowo, by potwierdzić uczestnictwo w fazie testowej.


Spodobał Ci się ten artykuł? Podziel się z innymi!

Źródło: https://azure.microsoft.com/en-us/blog/introducing-microsoft-azure-sentinel-intelligent-security-analytics-for-your-entire-enterprise/

Polecamy również w kategorii Microsoft Azure