L'aggiornamento è stato individuato sul sito 365 Roadmap.
- Microsoft introduce Attack Simulation Training (AST) in Microsoft Defender per Office 365.
- Riafferma l'impegno di Microsoft a rafforzare le misure di sicurezza.
- Le organizzazioni e le aziende di alto livello possono simulare attacchi informatici nel mondo reale e migliorare la consapevolezza della sicurezza.
Microsoft sta implementando un nuovo potente strumento chiamato Attack Simulation Training (AST) in Microsoft Defender per Office 365, progettato specificamente per l'ambiente GCC High.
L'aggiunta della funzionalità AST, identificata dall'ID caratteristica 124854, è stata aggiunta ufficialmente a Microsoft 365 Defender per Guida di Office 365 il 15 maggio 2023.
Questa funzionalità di riduzione del rischio intelligente consente ai clienti di simulare scenari di attacco realistici all'interno del proprio organizzazione, identificare gli utenti vulnerabili e guidare il cambiamento del comportamento attraverso una formazione completa sulla consapevolezza della sicurezza programma.
La funzione AST sarà accessibile attraverso la piattaforma web, garantendo facilità d'uso e accessibilità per gli utenti nell'ambiente GCC High. Dopo un ampio sviluppo e test, è ora entrato nella fase di disponibilità generale, a significare che è pronto per l'implementazione.
In termini semplici, quando utilizziamo i servizi cloud, i server di un provider potrebbero gestire e archiviare i nostri dati e le nostre applicazioni. Microsoft è uno di questi.
Tuttavia, non tutte le organizzazioni hanno le stesse esigenze di sicurezza e conformità. Le agenzie governative, ad esempio, gestiscono informazioni sensibili e hanno rigide normative che devono seguire per garantire la protezione dei dati.
Quindi, Attack Simulation Training fornisce a queste organizzazioni nel GCC High la capacità di simulare vari tipi di attacchi informatici, come tentativi di phishing o campagne e-mail dannose. Tutti questi scenari sono monitorati all'interno di un ambiente controllato.
Eseguendo questi scenari di attacco realistici, le aziende possono identificare le aree di vulnerabilità e comprendere meglio i potenziali punti deboli nella loro infrastruttura di sicurezza.
Questo nuovo strumento non si concentra solo sull'identificazione delle vulnerabilità, ma mira anche a guidare il cambiamento di comportamento tra i dipendenti attraverso un programma di formazione integrato sulla consapevolezza della sicurezza.
Cosa ne pensi dell'introduzione della formazione sulla simulazione di attacco su Microsoft 365 da parte di Windows Defender per l'ambiente GCC High? Fateci sapere nei commenti!
