Ένας Κινέζος παράγοντας απειλών χακάρισε και απέκτησε πρόσβαση σε λογαριασμούς email που επηρεάζουν περίπου 25 οργανισμούς.
- Η επέκταση της ασφάλειας cloud της Microsoft παρέχεται χωρίς επιπλέον κόστος για τους πελάτες.
- Η επέκταση είναι μια συνεργασία με την CISA.
- Οι ενημερώσεις για την επέκταση θα κυκλοφορήσουν τον Σεπτέμβριο του 2023.
Η Microsoft δέχεται πυρκαγιά πρόσφατα, σχετικά με την ασφάλεια στον κυβερνοχώρο, όταν ένας Κινέζος ηθοποιός απειλών, ο γίγαντας τεχνολογίας με έδρα το Ρέντμοντ εντόπισε ως Storm-0558, χάκαρε και απέκτησε πρόσβαση σε λογαριασμούς email που επηρεάζουν περίπου 25 οργανισμούς. Ήταν κυβερνητικές υπηρεσίες και λογαριασμοί καταναλωτών ατόμων που σχετίζονταν με αυτούς τους οργανισμούς.
Η επίθεση έγινε τον Μάιο και τον Ιούνιο και η Microsoft αναγνώρισε το ζήτημα στις 16 Ιουνίου 2023. Τότε ήταν επίσης όταν η εταιρεία ξεκίνησε μια έρευνα.
Μετά την έρευνα, πολλοί χρήστες ήταν αναστατωμένοι γι 'αυτό μέχρι το σημείο ασκώντας κριτική στη Microsoft για να τους χρεώσει για να προστατευθούν από τα λάθη της Microsoft.
Έτσι, ως αντίποινα, ο τεχνολογικός γίγαντας με έδρα το Ρέντμοντ ανακοίνωσε ότι οι εταιρείες θα λάβουν επέκταση ασφάλειας cloud χωρίς επιπλέον κόστος. Καθώς η Microsoft επεκτείνει την ασφάλειά της στο cloud, θα μπορείτε να βλέπετε τις ενημερώσεις, τις αλλαγές και τις βελτιώσεις χρησιμοποιώντας Έλεγχος Microsoft Purview.
Σήμερα επεκτείνουμε ακόμη περισσότερο την προσβασιμότητα και την ευελιξία καταγραφής cloud της Microsoft. Τους επόμενους μήνες, θα συμπεριλάβουμε πρόσβαση σε ευρύτερα αρχεία καταγραφής ασφάλειας cloud για τους πελάτες μας σε όλο τον κόσμο χωρίς επιπλέον κόστος.
Microsoft
Επέκταση ασφάλειας cloud της Microsoft χωρίς επιπλέον κόστος
Η Microsoft ανακοίνωσε την επέκταση της ασφάλειας cloud ως συνεργασία με την CISA. Αν θυμάστε, νωρίτερα φέτος, ένα νέο εργαλείο CISA έγινε διαθέσιμο σε όλες τις υπηρεσίες Microsoft Cloud. Το εργαλείο, Untitled Goose Tool, μπορεί να αποτρέψει απόπειρες πειρατείας σε υπηρεσίες cloud και έτυχε καλής αποδοχής από τη βιομηχανία.
Έτσι τώρα, οι δύο οντότητες συνεργάζονται για άλλη μια φορά για να ενισχύσουν την ασφάλεια cloud για τους πελάτες τους. Σύμφωνα με ανακοίνωση της Microsoft:
- Microsoft Purview Audit (Τυπική) Οι πελάτες θα λάβουν βαθύτερη ορατότητα στα δεδομένα ασφαλείας, συμπεριλαμβανομένων λεπτομερών αρχείων καταγραφής πρόσβασης email και πολλά άλλα από 30 άλλους τύπους δεδομένων καταγραφής που προηγουμένως ήταν διαθέσιμα μόνο στη συνδρομή Microsoft Purview Audit (Premium) επίπεδο.
- Η Microsoft αυξάνει επίσης την προεπιλεγμένη περίοδο διατήρησης για πελάτες Audit Standard από 90 ημέρες σε 180 ημέρες.
- Οι εμπορικοί και κρατικοί πελάτες με άδειες E5/G5 που χρησιμοποιούν ήδη το Microsoft Purview Audit (Premium) θα συνεχίσουν να έχουν πρόσβαση σε όλα τα διαθέσιμα συμβάντα καταγραφής ελέγχου, συμπεριλαμβανομένων έξυπνες πληροφορίες, που βοηθούν στον προσδιορισμό του εύρους πιθανού συμβιβασμού χρησιμοποιώντας την αναζήτηση καταγραφής ελέγχου στην πύλη συμμόρφωσης του Microsoft Purview και τη δραστηριότητα διαχείρισης του Office 365 API.
- Πρόσθετος Audit Premium Τα χαρακτηριστικά περιλαμβάνουν μεγαλύτερες προεπιλεγμένες περιόδους διατήρησης και υποστήριξη αυτοματισμού για την εισαγωγή δεδομένων καταγραφής σε άλλα εργαλεία για ανάλυση.
Ο τεχνολογικός γίγαντας που εδρεύει στο Ρέντμοντ θα αρχίσει να κυκλοφορεί αυτές τις ενημερώσεις τον Σεπτέμβριο του 2023 σε όλους τους κυβερνητικούς και εμπορικούς πελάτες.
Μπορείτε να επισκεφθείτε το Πύλη συμμόρφωσης Microsoft Purview και επιλέξτε Έλεγχος από τον πίνακα Λύσεις, για να αποκτήσετε πρόσβαση στις ενημερώσεις και στα νέα αρχεία καταγραφής καθώς γίνονται διαθέσιμα.
Φαίνεται ότι η Microsoft λαμβάνει όλα τα μέτρα για να διασφαλίσει ότι μια παραβίαση του είδους που συνέβη τον Μάιο, δεν θα συμβεί ξανά. Μπορούμε να ελπίζουμε, φυσικά, και με όλους επί του σκάφους, τέτοιες καταστάσεις μπορούν εύκολα να εντοπιστούν και να αντιμετωπιστούν χωρίς να επιδεινωθεί η κατάσταση.
Τι πιστεύετε για την τελευταία επέκταση ασφάλειας cloud της Microsoft; Ενημερώστε μας στην παρακάτω ενότητα σχολίων.
