微軟的薩蒂亞·納德拉(Satya Nadella)時代被定義為一個總體主題:一切都與云聯(lián)系在一起。
每個Microsoft業(yè)務應用程序和服務都以一種或另一種方式插入其Azure云平臺。在RSA安全會議召開之前,該公司將再次推出新的Azure安全工具,以增加其企業(yè)威脅防護庫。
微軟公司網(wǎng)絡安全解決方案公司副總裁安·約翰遜(Ann Johnson)在公司網(wǎng)絡防御運營中心的地板上宣布了兩項新服務,即Azure Sentinel和Microsoft Threat Experts計劃。約翰遜說,Azure Sentintel是“主要云平臺中的第一個云原生SIEM(安全信息和事件管理工具)。”
微軟表示,Azure Sentinel可以通過自動執(zhí)行多達80%的常見安全操作(SecOps)任務,將AI應用于網(wǎng)絡安全,從而將AI應用于網(wǎng)絡安全。該服務還與安全提供商集成,包括Check Point,Cisco,F(xiàn)5,F(xiàn)ortinet,Palo Alto,Symantec和ServiceNow,同時支持開放標準,并允許企業(yè)導入針對特定環(huán)境訓練的自己的機器學習模型。
這包括收集與Office 365集成的安全數(shù)據(jù),檢測和響應威脅以及對可疑活動進行根本原因調(diào)查。約翰遜還談到了“云規(guī)模”,或將Azure可擴展基礎架構專用于AI資源以將檢測和保護從“幾小時到幾秒”加速的能力。