微軟發表殺手級行動資安平台- 結合企業行動化管理方案(EMS)與進階威脅偵測技術(ATA) 守護企業全方位資訊安全
隨著雲端服務與行動裝置普及所帶來的BYOD (Bring Your Own Device) 趨勢,單純的被動防禦已經無法滿足企業整體的資安防護需求。為協助企業化被動防禦為主動偵測與預警,台灣微軟本月發表進階威脅分析技術(Advanced Threat Analytics, ATA) ,透過分析、自我學習、偵測及預警四步驟,協助企業禦敵於機先,同時結合企業行動化管理方案(Enterprise Mobility Suite, EMS) 三大防護機制,建立行動化世代全方位的資訊安全。
微軟企業行動化管理方案(EMS) 四大防衛機制 全面防護跨行動裝置平台的資訊安全
微軟因應企業及行動管理的趨勢,持續致力於強化企業資安藍圖的布局,協助企業能夠跨內部部署 Active Directory Domain Services (AD DS) 與雲端,以共通的身分識別整合基礎架構技術環境;為此,微軟研發出「企業行動化管理方案」EMS (Enterprise Mobility Suite) ,囊括混合式身分識別管理(Azure AD Premium) 、行動裝置管理(Microsoft Intune) 、資訊保護(Azure Rights Management)、進階威脅分析技術(Advanced Threat Analytics) 等四大防護管理,建立完善防衛機制,四大防護策略 。
「對IT或企業來說,考量到的不只是跨平台間的系統整合與部署,更需要的是行動安全防護與安全威脅預警的機制;EMS多元的解決方案結合市場趨勢和技術實力,是企業邁入行動與雲端優先世界的全方位資訊安全解決方案。」 台灣微軟雲端與企業平台事業部副總經理 葉怡君特別強調:「行動網路與裝置的普及帶來的行動資安挑戰變化快速,僅有被動防護仍有不足,EMS解決方案中的進階威脅分析技術(ATA) 可把企業資安系統從被動防護提升到主動分析、預測及預警的強化防護,讓EMS四大防護機制更加強化,進而守護企業因應行動化世代的資訊安全。」
微軟進階威脅分析技術(ATA) 預警四步驟 助企業快速部署,並透過主動、嚴密、精細的演算保護身分驗證服務
微軟進階威脅分析技術(Advanced Threat Analysis, ATA) 是微軟新一代內部部署平台的資安解決方案,它會自動分析、學習和識別正常及非正常的實體 (使用者、裝置和資源) 行為,進而保護企業以避免遭受進階的鎖定目標攻擊。藉由四大禦敵步驟,透過機器學習及主動行為分析,預測、防範並主動通知管理者不尋常行為及可能受到的危害,可為企業帶來即時威脅偵測、快速行為分析與動態調整、減少預警誤報造成的消耗、有效聚焦出攻擊時間表等四大好處。進階威脅分析技術(ATA) 的禦敵四步驟 :分析、自動學習、偵測、發報警告。
此外,ATA更可透過機器學習,在分析和記錄使用者、裝置、資源等實體的行為後自我學習,以應付快速演化的網路攻擊;葉怡君進一步呼籲,網路攻擊防禦不可忽視,尤其對於公司機密若不慎外流或被不法使用,將導致嚴重無法挽救損失的企業客戶而言,如政府機構、金融產業或科技資訊產業等,都應該更加倍重視企業資安的管理,藉由導入為企業量身打造的客製化的EMS+ATA全方位解決方案,共同強化企業防護機制,更啟動積極的主動分析、預測及預警的加持防護,為企業創造加倍雙乘的企業資安防護效益。