刷新云时代安全观，观云平台安全生态构建

面对威胁，你要被动响应，还是主动防御？...

无论世界如何改变、商业需求如何进化，客户对于安全和隐私的需求是一直存在的。我们认为每一个客户都值得拥有更为安全的云服务体验，并且我们承诺向客户提供。”

——微软 CEO 萨提亚·纳德拉

以下情景想必您有所耳闻：

某企业系统突然变慢，部分云端服务无法正常提供服务。IT 紧急进行排查数小时无果，安全专家进行深度排查后发现数台服务器被黑客非法植入挖矿程序，全部计算资源均被非法进程占用，导致关键业务资源池耗尽。

“黑客真的近在咫尺，如何有效保护和管理设备隐私安全？”

某知名公司 CIO 收到一封勒索邮件，声称已经入侵并加密了企业的核心数据库，要求以用比特币的方式支付赎金并对加密数据进行解密。企业在无奈之下只能支付巨额赎金以确保业务正常运行。事后经过资深安全专家介入调查，发现早在11个月前黑客就通过钓鱼邮件伪装发起了该攻击并最终在核心系统中植入了勒索病毒，进而非法加密了该公司的数字资产。

“面对如同定时炸弹般的安全威胁，该如何远离雷区？”

某国际大型咨询公司被攻击者通过攻击管理者邮件账号获取了邮件服务器权限并获取超过数百万份邮件。邮件包括银行、跨国公司和政府机构提供审计、财务、网络安全、管理咨询服务。到目前为止，有多位客户被告知他们的信息受到黑客的“影响”，损失不可估量。

“如何为重要数据打造高端保险柜，确保企业机密信息安全？“

对于国家、企业、或者个人而言，网络安全都是云计算时代的一项核心基本需求。网络安全，作为微软的核心战略方向，已深深的融入到产品和服务之中。微软致力于塑造一个更为安全的网络世界，为了深化这一承诺，微软每年在安全研发方面投入超过10亿美元。企业的员工使用不同的设备（例如公司电脑、BYOD 设备甚至 IoT 设备）从不同的位置（例如企业本地部署网络或云端服务）访问不同类型的服务和数据，包含企业的商业机密数据。在企业和个人从当今的新互联技术发展中获得价值和收益的同时，所面对的网络安全风险也相应增加。

基于目前形势，企业和组织必须充分利用云计算服务的大规模计算能力，以及机器学习和行为分析等先进的技术手段监测和响应安全威胁。微软对于安全威胁态势的独特洞察和分析能力，以来自数十亿个来源的数万亿个遥测信息为基础，创建一个完整的微软智能安全图谱（Microsoft Intelligent Security Graph）。微软智能安全图谱由其在端点设备、消费者服务、商业服务和本地环境中所接收的输入提供支持，以更好地保护客户及其数据。Microsoft 365 和 Azure 将整个微软安全产品的体系均构建在微软智能安全图谱之上，保证充分利用其独一无二的强大功能，其中包含的产品相互支持和配合，并且能够在整个安全生态系统中与合作伙伴的解决方案协同工作。无论企业面对的是何种环境 – 本地部署，混合云环境，亦或是 IaaS 到 SaaS 的任何模式，微软具有非常庞大、复杂和完善的云计算安全战略架构。战略架构中包含了微软的大部分安全相关的产品和技术，并涉及到企业安全的各个方面，并且我们根据所面临的安全威胁的发展和安全技术的演进，对这个信息安全架构进行定期的更新。不积跬步，无以至千里，企业组织应当尽早采取行动解决安全问题并改善其安全态势。对于企业来说，应首先强化其基础性的核心安全能力（包括安全基线、系统更新、反病毒和安全监测等），确保身份验证凭据的安全性，并采用现代化的平台和全面的身份、安全和管理解决方案，以及利用云服务中提供的完善的安全功能。对于个人，树立普遍的企业安全文化观念，也至关重要。

微软也会持续的与我们的客户、合作伙伴、安全生态系统和世界各地的政府密切合作，确保消费者和企业能够信任他们使用的技术，信任他们所使用的环境，更充分获得技术所带来的价值和收益，享受一个安全的世界。一系列丰富的企业信息安全相关资源：白皮书、不同级别的安全知识课程，助您全方位地了解企业安全，了解微软如何护航企业安全：

• 云时代企业信息安全建设都有哪些隐患？
• 零信任架构新时代的网络安全是如何建立的？
• 如何构建现代化威胁防护体系？
• 一站式云端网络安全，一站式云端安全防御，一站式云端安全监控都如何实现？

11月10日-12日，17日-19日，“数驭安全 云端智敌 · 微软安全系列在线研讨会”重磅来袭：6个不同的企业信息安全话题，深入浅出，多位微软安全大咖及技术专家，将为您在线解答企业信息安全方面相关的问题，安全领域的专业研讨盛宴等你来！

    关注 微软科技