我们看见了微软智能云100多项创新的背后 安全才是它的基石 (我们看见了微笑作文)

文章编号:37757 资讯动态 2024-11-30 2022 微软 微软 安全 Ignite

“微软的任何一个产品,要过的第一关就是‘安全’,微软全渠道事业部首席技术官徐明强博士说,微软的安全部门是能够阻止产品发布的唯一部门。”

2022年10月13日,微软年度技术大会 Ignite 2022 及 Ignite China 中国技术峰会在北京召开。本次大会,微软智能云矩阵发布超过100项新服务和新功能。

作为微软智能云矩阵的Azure、Power Platform、Microsoft 365、Dynamics 365等产品,都进行了不同的更新迭代,在我们把注意力都放在技术、功能、服务创新上的时候,忽略了这些“上层建筑”最大的底盘——安全。

据了解,微软集成了60多项不同品类的安全能力,这些安全能力都融合在了微软的产品里。会后,及相关媒体与 全渠道事业部首席技术官徐明强博士、微软大中华区企业安全业务高级产品市场经理李亮 进行了深入的交流。

李亮表示,安全在微软整个生态里面,被放在一个很特殊的位置,是所有产品的基石,相当于微软从第一行代码开始,安全是一个必备项。可以说,微软给客户提供云服务或产品可以确保业务的合规性、安全性、身份保护、隐私保护。

我们看见了微软智能云100多项创新的背后,安全才是它的基石

据介绍,上图中60多项微软不同品类的安全能力,都是融合在微软的Azure、Microsoft 365、Dynamics 365、Power Platform上。

把安全能力集合在云上有两点好处:第一,如果用户在微软云上构建安全体系,对于安全的重复投资会减少;第二,微软本身跨平台、跨第三方,在提供云安全能力的同时,还能确保用户在使用第三方SaaS或者CRM、ERP系统、核心业务应用系统、自研系统,都能集成在一起,减少云上或者安全上的投资,降低成本。

简单来说,微软做的是帮助企业“降本增效”的事情。

当问及,如何看待中国企业当前的安全建设的时候。李亮用“急救思路”和“养生战略”概括当下安全建设现状。

很多客户在面对安全的时候,利用急救思路,出了事赶紧补救、亡羊补牢,但是损失已经产生了。

李亮认为,虽然应急响应能力很重要,但是也要用“养生”的思路建设安全,养生是主动的规划、主动的建设、应对未来可能发现的问题。要提前做好框架和全面的威胁防御体系。

而徐明强博士观察发现,很多企业没有意识到IT环境和物理环境上差别非常大。以微软的数据库管理软件SQL Server为例,在微软位于欧洲的数据中心,技术人员曾尝试对外网打开一个没有数据、空白的Microsoft SQL Server端口进行测试,仅仅一分钟之内,便出现了非常多的密码攻击。

没有好的安全防护的软件,就仿佛一滴血掉进了海洋里,仅是血腥味就能吸引无数的鲨鱼。企业如果没有很好的安全策略来防护的话,是很容易被攻破的,因此企业的安全认知很重要。

在《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》(简称“三法一条例”)等规定颁布之后,企业以及个人信息保护意识有了极大的增强。用户对安全的需求已经从业务驱动、技术驱动,变成了政策和外部攻击驱动。

而从法规到实施中间的鸿沟谁来做、怎么做?

李亮表示:“法律法规推动企业建立健全完善安全平台,关于如何将这件事实现可操作性,微软在其中做了很多思考。微软能够帮助客户用最低的成本、最可行的操作来实现。”

例如,在运营服务的合法合规上,微软智能云在全球12个国家100多项安全和可信云平台合规认证,具备完善的合规认证体系。可以根据用户不同需求选择GDPR、网安法、数安法等合规遵从分数的模板。

徐明强博士也表示:“规避合规风险这件事,需要的不是智商,而是“勤商”,因为制定部门经常修改、更正规定,我们也不断更新,不断要做这样的工作。”

微软把安全能力集成到所有微软产品里,那么企业的担忧之一就是会不会增加成本?

李亮告诉:“经过大多数客户投资和收益的实际成本的测算,恰恰相反。”

随着混合云,多云的崛起,如果不断的买安全产品防护不同的设备,那么成本势必增长。但是如果一个产品内生就是安全的,那么就会节省大量成本。

据介绍,微软更加关注整个生态的发展,之后会和合作伙伴一起把微软的工具推向企业。微软关注优先级比较高的场景主要有以下六个: 等保安全合规的一站式服务、零信任架构解决方案、企业威胁防御解决方案、云端尤其是混合云安全运维、敏感数据治理以及保护解决方案,企业风险管理解决方案。

微软花了大量的人力、物力、财力激励合作伙伴给客户做安全检查。首先给企业做安全检查,第一个月免费;其次让客户看到真实的危险的IT环境;之后根据这些安全结果做安全培训、做钓鱼邮件的测试、等保的咨询等等服务。李亮表示,安全这件事不是微软自己可以搞定的,要跟合作伙伴一起帮助客户解决问题。

在上一个财务年度,安全上的收入是150亿美金。而未来5年,微软在安全上的投资还将超过200亿美元。不论事从数据还是从对谈中,可以看出微软在安全上面的重视。

另外,在今年的Ignite大会上,微软特别针对常常被忽视的开发环节,推出了一系列安全措施。

全新推出的Defender for DevOps用来在开发运维过程中,为各类新老代码自动添加完善的保护措施,以防其中的漏洞被攻击者所利用。企业在打造应用程序的过程中,就能直接为程序加入安全保护,杜绝安全漏洞,让程序员安心地调用来自外部的代码,或者是在大规模的开发团队中相互协作。

Power Platform 可以将现有环境变成托管环境。托管环境提供了数据管控、权限管理和自动发送报告等功能,从而更轻松的管理低代码资产,简化 Power Platform 的 IT 管理工作。

新发布的Microsoft Entra身份和访问管理方案能对多云平台的安全访问权限进行管理。Microsoft Entra Identity GoveRNAnce服务能确保正确的人拥有正确的权限,在正确的时间访问正确的资源。Workload Identities服务则用来控制应用、服务之类的数字工作负载和云资源的访问权限,基于证书的认证体系能够更好防范钓鱼式网络攻击。

微软致力于帮助企业打造面向未来的身份管理体系,对人、组织、应用、智能设备的访问权限控制加以实时管理。

此外,微软宣布多项Azure、Dynamics 365、Power Platform服务落地中国北部三数据中心区域,提升中国市场服务能力。由世纪互联运营的Office 365上的Teams服务,以及由世纪互联运营的Microsoft 365服务,将于2023年上半年正式推出,为中国市场带来更加全面、更加优质的本土化服务体验和技术保障。

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: https://www.gpxz.com/article/adc9e9ffef267b2934f4.html
全局中部横幅
全局中部横幅
【企业108网】企业信息大全网站!B2B企业信息发布平台!

企业108网,从新时代的机遇汇聚信息里,展示更多就业机会给各个领域层面的人,更多的就业机会等您发现!在家玩手机?追剧?还不如浏览上百种行业的最新信息,提升寻找企业信息大全108网!快来就业玩家网沉浸式学习吧!

首页

江苏恒泰体育实业股份有限公司国内较早专业从事游泳池装备制造与工程实施的企业,凭借二十余年专注于中国体育场馆设施、专业泳池及水上休闲事业的丰富经验,成为了行业内具有综合实力的供应商与服务商,是目前国内较大专业生产泳池设备及泳池水处理设备,泳池过滤设备,泳池三集一体除湿热泵,水上乐园水处理设备并配套策划、设计、安装与服务的知名企业之一。

茂名沉香

茂名沉香网-观檀坊-电白沉香,厂家直销为您提供沉香知识普及,沉香种植技术推广,沉香工艺品鉴赏,沉香文化传播的专业沉香网站,买卖沉香,来茂名沉香-观檀坊-一手沉香种植和加工厂,沉香手串直销批发,提供中高端沉香、奇楠、手串、雕件、原材等藏品,分享专业的沉香研习知识,教你轻轻松松玩沉香。

傻大方

[傻大方]www.shadafang.com是一个具有丰富内容的资讯平台。这里有最新鲜的实时热点话题、最实用的生活资讯、生活百科、生动有趣的知识分享版块。

北京汽车牌照出租

蚂蚁车务(13051916777)北京汽车牌照出租、北京租车牌多少钱、北京车牌过户、京牌出租、京牌租赁价格、京牌回收等业务,为用户提供北京租车牌流程、北京租车牌价格、北京车牌租赁价格等相关信息,是您身边专业的车牌租赁代办平台。

热门手游

明月手游攻略网提供最新安卓IOS手游攻略,为广大玩家提供最全的的手机游戏资讯和动态,大量好玩热门的手游社区等你来参与。

拓冰网站建设

拓冰网站建设主要为昆明拓冰关于网站建设,网页设计等相关业务对外展示的企业门户网站

可可免费论文网

中国免费论文网包含免费论文、毕业论文、经济学、管理学、会计、法学、理学、医学、、社会学、教育、计算机、哲学、英语等各学科论文下载。提供专业的毕业论文指导、论文原创、论文写作、论文推荐服务。

广州杰维电子有限公司

滑轨屏,广告机,触摸一体机,查询机

首页

哈尔滨市不动产登记交易

全局底部横幅