微软发布SaaS模式的安全云工具

标签:安全SaaS微软云工具

访客:25604  发表于:2015-11-30 10:26:22

星期二,微软公布了Azure云安全工具,不仅能够用于保护运行在Azure的IaaS公有云上的应用系统,还可以用于管理部署在客户数据中心的应用负载,甚至在云的竞争对手那里上线的应用服务也可以进行管理,例如,亚马逊的AWS云服务。

微软发布SaaS模式的安全云工具

今天早上,微软首席执行官Satya Nadella在华盛顿特区政府云论坛发表主题演讲,他谈到在安全方面的大规模投入力度。微软每年花费10亿美元研发费用,以提高公司三大产品的安全性:Windows10、Office365和Azure。“我们不认为安全是一个独立的附加技术,”纳德拉表示。“它必须是你所使用的操作系统的核心,保护数据所在的地方,以及你使用的最关键的应用程序。”

微软已经开始测试Azure安全中心,它是一个基于Web的控制台应用,云的管理员可以使用安全中心来监控云环境的整个安全态势。它使用基于策略的扫描技术,以检测整个云环境中各种资源是否基于最佳实践等来进行安全管理。例如,如果有一个服务器托管了一个Web网站,但是并没有通过一个Web应用防火墙(WAF)来进行隔离,Azure的安全中心会对该Web服务器进行风险标记,并为用户提供来自第三方供应商应用防火墙的推荐,例如:来自Barracuda,F5,或Trend Micro的WAF。

(亚马逊云服务是Azure的最大竞争对手,它的安全测试管理工具产品,命名为Inspector。)

微软的Azure安全中心使用先进的风险和威胁分析引擎,在客户的环境中寻找不寻常的迹象和行为。例如,它可以检测到一个用户是从一个不寻常的位置登录,或多次尝试不正确的密码,并最终验证成功;它也可以检测到一个云主机和一个恶意IP地址的不正常通信,这些潜在的风险点都会自动记录并提醒用户。

纳德拉说,利用微软的业务管理套件,这个安全中心的功能可以扩展到客户的内部私有云环境,而不仅仅是在基于公有云模式的Azure,甚至也可以监控和管理其他供应商提供的云,如亚马逊的云服务。假设一个用户的虚拟机已经部署在亚马逊的云上,并与微软安全中心记录的恶意IP地址通信,用户将会即刻得到提醒。

“我们认识到,安全不仅仅是适用于自身环境建设的技术产品,也需要在异构环境下实现良好的互操作,”纳德拉表示。“所以我们的Azure安全中心产品帮助我们更好处理身份认证,设备管理,数据保护的首要位置,这些都是我们设计的关键。”

纳德拉在政府云论坛上,概述Azure安全中心的关键特点:包括Windows 10中的自动面部识别认证,在Office365的恶意软件和病毒邮件自动扫描,以及使用Active Directory和企业移动套件的终端设备安全灯。纳德拉表示,微软每个月会在电子邮件中检查出2000亿封恶意和病毒软件。

译者简介:张晓东,引跑科技副总裁,关注云计算领域。

微软发布SaaS模式的安全云工具

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");