微軟宣布Azure Security Center正式進(jìn)入預(yù)覽階段微軟公司今天放出公告,表示其Azure Security Center服務(wù)(用于檢測(cè)安全漏洞并給出相關(guān)建議)已經(jīng)正式進(jìn)入預(yù)覽階段。而Azure Security Center的公開(kāi)預(yù)覽版本將于今年12月與廣大用戶見(jiàn)面。
目前已經(jīng)有超過(guò)10萬(wàn)名Azure訂閱用戶在“數(shù)十萬(wàn)套虛擬機(jī)”當(dāng)中體驗(yàn)了其效果,微軟公司Azure Security總經(jīng)理Michal Braverman-Blumenstyk在一篇博文中寫道。
這項(xiàng)服務(wù)對(duì)Linux虛擬機(jī)提供更多支持,且能夠檢測(cè)出橫向移動(dòng)、內(nèi)部偵察、外向攻擊以及惡意腳本等威脅因素。另外,大家現(xiàn)在可以選擇從Qualys等第三方供應(yīng)商處獲取漏洞評(píng)估信息,并將其導(dǎo)入至該服務(wù)當(dāng)中,Braveman-Blumenstyk寫道。
利用這樣的系統(tǒng)對(duì)負(fù)責(zé)運(yùn)行企業(yè)應(yīng)用的公有云資源加以監(jiān)控確實(shí)非常重要,不過(guò)微軟公司的推進(jìn)步伐似乎有些遲緩——除了剛剛發(fā)布的Azure Security Center,余下的也只有一項(xiàng)Advanced Threat Detection層了。另外,微軟的最大公有云競(jìng)爭(zhēng)對(duì)手Amazon Web Services(簡(jiǎn)稱AWS)早在去年10月就公布了自己的Inspector安全服務(wù)。
目前多家初創(chuàng)企業(yè)提供可供坂的云安全工具,其中包括CloudPassage、Dome9以及Illumio等等,不過(guò)也許只有立足于云資源的配置與管理位置實(shí)施控制,才能取得良好的安全保障效果——至少Amazon與微軟抱持這樣的觀點(diǎn)。
同樣在今天,微軟公司表示其Azure Active Directory身份保護(hù)與Azure Active Directory權(quán)限身份管理服務(wù)都將在本季度之內(nèi)隨預(yù)覽版一同推出。