微软Azure添加勒索软件侦测服务

勒索软件已成近年企业最大威胁,微软本周宣布Azure新的勒索软件侦测服务Fusion正式上线。

这项服务是Azure团队和微软威胁情报中心(Microsoft Threat Intelligence Center,MSTIC)合作开发而成。

Fusion以机器学习模型关联特定软件在防护规避及执行阶段的信号,分析是否有勒索软件活动的特征。一旦侦测到疑似勒索软件的活动,即会在云计算安全信息与事件管理员(SIEM)平台Azure Sentinel上触发“侦测到可能与勒索软件活动相关的多道信号”并显示给管理员,微软表示此类侦测可协助缩短平均侦测时间(Mean Time to Detect,MTTD),以及平均回应时间(Mean Time to Respond,MTTR)。

为提供管理员快速了解可能的恶意活动,Fusion也会将微软各项安全产品发送的信号,以及搜集自网络及云计算上的信号加以关联,以针对可疑活动进行更全面的剖析。Fusion集成的微软安全产品包括杀毒产品Azure Defender、基础架构安全管理系统Azure Defender(Azure Security Center)、端点安全Microsoft Defender for Endpoint、身份安全Microsoft Defender for Identity、应用程序安全Microsoft Cloud App Security,以及Azure Sentinel调度分析规则等。

微软也建议一旦企业收到Azure Sentinel发出的警告,应查看警告并采取回应行动,像是隔离特定机器、执行全系统扫描、回复到先前状态,寻求厂商协助并检查整体网络安全。微软表示也会持续增进Fusion的多阶段攻击场景侦测能力。

发表评论