Päivitys löytyy 365 Roadmap -sivustolta.
- Microsoft esittelee Attack Simulation Training (AST) -koulutuksen Microsoft Defender for Office 365:ssä.
- Se vahvistaa Microsoftin sitoutumisen turvatoimien vahvistamiseen.
- Korkea-arvoiset organisaatiot ja yritykset voivat simuloida todellisia kyberhyökkäyksiä ja parantaa tietoisuutta tietoturvasta.
Microsoft ottaa käyttöön tehokkaan uuden työkalun nimeltä Attack Simulation Training (AST) Microsoft Defender for Office 365:ssä, joka on suunniteltu erityisesti GCC High -ympäristöön.
AST-ominaisuuden lisäys, joka tunnistetaan ominaisuuden tunnuksella 124854, lisättiin virallisesti Microsoft 365 Defenderiin Office 365 tiekartta 15. toukokuuta 2023.
Tämän älykkään riskinvähennysominaisuuden avulla asiakkaat voivat simuloida realistisia hyökkäysskenaarioita omassa sisällään organisaatiota, tunnistaa haavoittuvia käyttäjiä ja ajaa käyttäytymisen muutosta kattavan tietoturvakoulutuksen avulla ohjelmoida.
AST-ominaisuus on käytettävissä verkkoalustan kautta, mikä takaa käyttäjien helppokäyttöisyyden ja saavutettavuuden GCC High -ympäristössä. Laajan kehitystyön ja testauksen jälkeen se on nyt siirtynyt yleisen saatavuuden vaiheeseen, mikä tarkoittaa sen valmiutta käyttöönottoon.
Yksinkertaisesti sanottuna, kun käytämme pilvipalveluita, palveluntarjoajan palvelimet hallitsevat ja tallentavat tietojamme ja sovelluksiamme. Microsoft on yksi heistä.
Kaikilla organisaatioilla ei kuitenkaan ole samoja turvallisuus- ja vaatimustenmukaisuustarpeita. Esimerkiksi valtion virastot käsittelevät arkaluonteisia tietoja, ja niillä on tiukat määräykset tietosuojan varmistamiseksi.
Joten Attack Simulation Training varustaa nämä GCC Highin organisaatiot kyvyllä simuloida erilaisia kyberhyökkäyksiä, kuten tietojenkalasteluyrityksiä tai haitallisia sähköpostikampanjoita. Kaikkia näitä skenaarioita seurataan valvotussa ympäristössä.
Suorittamalla näitä realistisia hyökkäysskenaarioita yritykset voivat tunnistaa haavoittuvia alueita ja ymmärtää paremmin tietoturvainfrastruktuurinsa mahdollisia heikkouksia.
Tämä uusi työkalu ei keskity ainoastaan haavoittuvuuksien tunnistamiseen, vaan sen tavoitteena on myös muuttaa työntekijöiden käyttäytymistä integroidun tietoturvakoulutusohjelman avulla.
Mitä mieltä olet Windows Defenderin hyökkäyssimulaatiokoulutuksen käyttöönotosta Microsoft 365:ssä GCC High -ympäristössä? Kerro meille kommenteissa!
