“無(wú)論世界如何改變、商業(yè)需求如何進(jìn)化，客戶對(duì)于安全和隱私的需求是一直存在的。我們認(rèn)為每一個(gè)客戶都值得擁有更為安全的云服務(wù)體驗(yàn)，并且我們承諾向客戶提供。”

——微軟 CEO 薩提亞·納德拉

對(duì)于國(guó)家、企業(yè)、或者個(gè)人而言，網(wǎng)絡(luò)安全都是云計(jì)算時(shí)代的一項(xiàng)核心基本需求。網(wǎng)絡(luò)安全，作為微軟的核心戰(zhàn)略方向，并深深的融入到產(chǎn)品和服務(wù)之中。微軟致力于塑造一個(gè)更為安全的網(wǎng)絡(luò)世界，為了深化這一承諾，微軟每年在安全研發(fā)方面投入超過(guò) 10 億美元。

01“云為先，移動(dòng)為先”，數(shù)字時(shí)代的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

企業(yè)的員工使用不同的設(shè)備（例如公司電腦、BYOD 設(shè)備甚至 IoT 設(shè)備）從不同的位置（例如企業(yè)本地部署網(wǎng)絡(luò)或云端服務(wù)）訪問(wèn)不同類型的服務(wù)和數(shù)據(jù)，包含企業(yè)的商業(yè)機(jī)密數(shù)據(jù)。在企業(yè)和個(gè)人從當(dāng)今的新互聯(lián)技術(shù)發(fā)展中獲得價(jià)值和收益的同時(shí)，所面對(duì)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也相應(yīng)增加。

基于目前形勢(shì)，必須充分利用云計(jì)算服務(wù)的大規(guī)模計(jì)算能力，以及機(jī)器學(xué)習(xí)和行為分析等先進(jìn)的技術(shù)手段監(jiān)測(cè)和響應(yīng)安全威脅。微軟對(duì)于安全威脅態(tài)勢(shì)的獨(dú)特洞察和分析能力，以來(lái)自數(shù)十億個(gè)來(lái)源的數(shù)萬(wàn)億個(gè)遙測(cè)信息為基礎(chǔ)，創(chuàng)建一個(gè)完整的微軟智能安全圖譜（Microsoft Intelligent Security Graph）。微軟智能安全圖譜由其在端點(diǎn)設(shè)備、消費(fèi)者服務(wù)、商業(yè)服務(wù)和本地環(huán)境中所接收的輸入提供支持，以更好地保護(hù)客戶及其數(shù)據(jù)。

02“四重保護(hù)”，構(gòu)建云時(shí)代安全生態(tài)

作為一款微軟安全產(chǎn)品套件，Microsoft 365 將整個(gè)微軟安全產(chǎn)品的體系均構(gòu)建在微軟智能安全圖譜之上，保證充分利用其獨(dú)一無(wú)二的強(qiáng)大功能，其中包含的產(chǎn)品相互支持和配合，并且能夠在整個(gè)安全生態(tài)系統(tǒng)中與合作伙伴的解決方案協(xié)同工作。

在目前的 Microsoft 365 安全套件中，主要包含以下四個(gè)類別的安全解決方案：

1、身份與訪問(wèn)管理：身份驗(yàn)證憑據(jù)是網(wǎng)絡(luò)安全的首要要素。而這部分的功能就以保護(hù)云端和本地部署的用戶身份驗(yàn)證憑據(jù)為核心，并可以基于 Conditional Access 實(shí)現(xiàn)“零信任”架構(gòu)。

2、威脅保護(hù)與安全監(jiān)測(cè)：微軟認(rèn)為，在安全生命周期中，事中的安全監(jiān)測(cè)與事前的安全加固、事后的安全響應(yīng)同等重要。在威脅保護(hù)與安全監(jiān)測(cè)類別中，需要實(shí)現(xiàn)企業(yè)整體全覆蓋的安全監(jiān)測(cè)能力，包括但不僅限于針對(duì)用戶身份驗(yàn)證憑據(jù)、終端設(shè)備、電子郵件、文檔和網(wǎng)絡(luò)層面的安全威脅的監(jiān)測(cè)、分析及響應(yīng)。

3、信息保護(hù)：數(shù)據(jù)是網(wǎng)絡(luò)安全的終極目標(biāo)，在信息保護(hù)類別中，需要針對(duì)不同的數(shù)據(jù)創(chuàng)建、使用和分享場(chǎng)景，實(shí)現(xiàn)了全數(shù)據(jù)生命周期的安全防護(hù)。

4、安全管理與監(jiān)控：安全管理是網(wǎng)絡(luò)安全的基礎(chǔ)，針對(duì)企業(yè)整體的環(huán)境，云端或是企業(yè)本地網(wǎng)絡(luò)部署，提供全面覆蓋、深入的、統(tǒng)一的企業(yè)環(huán)境安全和遵從性管理能力。

03“龐大、復(fù)雜、完善”，整體安全架構(gòu)體系世界領(lǐng)先

在整體的網(wǎng)絡(luò)安全架構(gòu)方面，微軟也具有非常龐大、復(fù)雜和完善的云計(jì)算安全戰(zhàn)略架構(gòu)，如下圖所示。這個(gè)戰(zhàn)略架構(gòu)中包含了微軟的大部分安全相關(guān)的產(chǎn)品和技術(shù)，并涉及到企業(yè)網(wǎng)絡(luò)安全的各個(gè)方面，并且我們根據(jù)所面臨的安全威脅的發(fā)展和安全技術(shù)的演進(jìn)，對(duì)這個(gè)網(wǎng)絡(luò)安全架構(gòu)進(jìn)行定期的更新。

此外，微軟常設(shè)網(wǎng)絡(luò)防御運(yùn)營(yíng)中心和全球網(wǎng)絡(luò)安全服務(wù)團(tuán)隊(duì)，確�？焖夙憫�(yīng)和解決安全威脅，為個(gè)人用戶和企業(yè)用戶提供專業(yè)的安全服務(wù)，保護(hù)客戶安全、隱私不受侵?jǐn)_，竭力維護(hù)全球的網(wǎng)絡(luò)安全。

不積跬步，無(wú)以至千里，企業(yè)組織應(yīng)當(dāng)盡早采取行動(dòng)解決安全問(wèn)題并改善其安全態(tài)勢(shì)。對(duì)于企業(yè)來(lái)說(shuō)，應(yīng)首先強(qiáng)化其基礎(chǔ)性的核心安全能力（包括安全基線、系統(tǒng)更新、反病毒和安全監(jiān)測(cè)等），確保身份驗(yàn)證憑據(jù)的安全性，并采用現(xiàn)代化的平臺(tái)和全面的身份、安全和管理解決方案，以及利用云服務(wù)中提供的完善的安全功能。對(duì)于個(gè)人，樹立普遍的企業(yè)安全文化觀念，也至關(guān)重要。

微軟也會(huì)持續(xù)的與我們的客戶、合作伙伴、安全生態(tài)系統(tǒng)和世界各地的政府密切合作，確保消費(fèi)者和企業(yè)能夠信任他們使用的技術(shù)，信任他們所使用的環(huán)境，更充分獲得技術(shù)所帶來(lái)的價(jià)值和收益，享受一個(gè)安全的世界。

最后，跟大家隆重介紹一下本文的作者：

張美波

微軟企業(yè)服務(wù)大中華區(qū)

Cybersecurity 首席架構(gòu)師

深入企業(yè)客戶一線，直面全球安全威脅。張美波老師外號(hào)微軟中國(guó)安全的“頭號(hào)先鋒”，主要負(fù)責(zé)微軟網(wǎng)絡(luò)安全服務(wù)業(yè)務(wù)在中國(guó)的戰(zhàn)略規(guī)劃、技術(shù)實(shí)施和項(xiàng)目執(zhí)行，并負(fù)責(zé)多個(gè)全球 500 強(qiáng)客戶的微軟企業(yè)服務(wù)的技術(shù)規(guī)劃、服務(wù)實(shí)施和項(xiàng)目管理；是微軟全球企業(yè)服務(wù)體系級(jí)別最高的技術(shù)專家之一，曾參與過(guò)全球最大活動(dòng)目錄環(huán)境的全球優(yōu)化項(xiàng)目，負(fù)責(zé)其亞太區(qū)的部分；他還是全球最大 Exchange 服務(wù)器企業(yè)部署環(huán)境的架構(gòu)師，并在多個(gè)具有全球排名前列的 Top 超大規(guī)模企業(yè)環(huán)境客戶擔(dān)任微軟方的安全架構(gòu)師和“紅軍/藍(lán)軍”顧問(wèn)，負(fù)責(zé)相關(guān)的安全架構(gòu)體系規(guī)劃設(shè)計(jì)部署、 APT 攻擊相關(guān)防范、安全運(yùn)營(yíng)及安全響應(yīng)等。 

企業(yè)安全防護(hù)的那些事兒

企業(yè)的數(shù)字足跡呈指數(shù)級(jí)增長(zhǎng)那么，如何在保持領(lǐng)先的同時(shí)確保安全性和合規(guī)性呢？

溫馨提示：內(nèi)容僅供信息傳播，供參考.

來(lái)源：億歐