,,

世界熱訊:微軟將其收購的RiskIQ核心功能整合到Microsoft Defender中

2022-08-02 22:32:00 來源：cnBeta.COM

(相關資料圖)

微軟今天為其Microsoft Defender安全平臺增加了兩項新功能：威脅情報和外部攻擊面管理。這些功能是源于該公司對RiskIQ的收購，通過這次推出，微軟現(xiàn)在將RiskIQ的一些核心功能帶到了自己的安全平臺上（同時RiskIQ也繼續(xù)運營自己的服務）。

訪問：

阿里云服務器精選特惠：1核1G云服務器低至0.9元/月

"我們的使命是為所有人建立一個更安全的世界--而威脅情報是其核心，"微軟的Vasu Jakkal表示。"如果你不知道你周圍的世界正在發(fā)生什么，就很難理解該怎么做以及如何采取行動。今天，微軟擁有最大廣度和深度的威脅信號--正如我們剛剛在財報中宣布的那樣，我們[每天]正在追蹤43萬億個信號，我們看到這些信號來自身份、設備、平臺、電子郵件、協(xié)作工具。"

通過Defender Threat Intelligence，微軟正在使用RiskIQ的技術來掃描互聯(lián)網(wǎng)，并為現(xiàn)有的Defender實時服務提供額外的數(shù)據(jù)，以幫助安全團隊積極主動地保護他們的基礎設施。當然，微軟已經(jīng)有一個龐大的信號圖為其Defender平臺提供動力，但Jakkal指出，RiskIQ的數(shù)據(jù)不僅有助于豐富這個現(xiàn)有的數(shù)據(jù)集，還能在Defender之上實現(xiàn)額外的洞察層，讓安全團隊看到整個攻擊鏈的情況。

"他們可以看到整個攻擊鏈，他們可以就此采取行動，然后--結合他們自己的人工智能--他們可以看到攻擊的走向以及如何主動預防，"Jakkal解釋說。

該服務還為用戶提供了一個來自微軟安全專家的原始威脅情報和分析庫，這反過來應該有助于安全團隊發(fā)現(xiàn)、移除和阻止可能隱藏在其組織內(nèi)的對手工具。

同時，新的外部攻擊面管理服務幫助這些安全團隊了解潛在攻擊者如何看待他們的網(wǎng)絡。與類似的服務一樣，它為安全團隊提供了一種發(fā)現(xiàn)其所有資源的方式，并找到那些未知和/或未被管理的資源。大多數(shù)企業(yè)在開始使用這樣的服務時，最終會驚訝于他們發(fā)現(xiàn)了多少面向互聯(lián)網(wǎng)的未被管理的資產(chǎn)。

"所有的組織都在問這樣一個問題：我有多安全？這是一個很簡單的問題，但要回答這個問題卻很難。因為第一點是，嗯，首先我們需要了解在威脅的世界里正在發(fā)生什么。而且我們需要了解這看起來像什么。第二件事是我們需要了解我們的資源在哪里，"Jakkal指出。通過這些新的工具，微軟正在給安全團隊提供更多的數(shù)據(jù)，以保護他們的網(wǎng)絡和其他資產(chǎn)。

關鍵詞： Microsoft Defender 微軟將其收購的RiskIQ核心功能整合