En réponse à la pression croissante des responsables américains de la cybersécurité, Microsoft Corp. a annoncé qu'il offrira des journaux de sécurité cloud gratuits à tous ses clients dans les mois à venir. Ces journaux de sécurité sont essentiels pour identifier et prévenir les menaces de cybersécurité, ainsi que pour permettre une action rapide en cas de violation. Jusqu'à présent, Microsoft facturait certains types de journalisation dans le cadre de son service premium. Cependant, la décision de l'entreprise de fournir cette fonctionnalité gratuitement est une réponse directe à la fréquence et à la sophistication croissantes des cybermenaces des États-nations.
La décision de Microsoft permettra aux clients d'accéder à des journaux détaillés d'accès aux e-mails et à plus de 30 autres types de données de journaux, qui n'étaient auparavant disponibles que dans le cadre du service premium. Bien que les journaux eux-mêmes n'empêchent pas les attaques, ils jouent un rôle essentiel dans la criminalistique numérique et la réponse aux incidents. En fournissant ces précieuses informations, Microsoft vise à améliorer la capacité de ses clients à détecter, enquêter et répondre efficacement aux incidents de cybersécurité.
Cette décision fait suite à des cyber-intrusions présumées par des pirates chinois ciblant les systèmes de messagerie basés sur le cloud d'environ 25 organisations dans le monde, dont plusieurs agences américaines. Même des responsables de haut niveau comme la secrétaire au Commerce Gina Raimondo ont été victimes de la violation. L'absence de systèmes de journalisation complets a compliqué l'enquête sur l'attaque de SolarWinds, un cyberincident majeur qui a été révélé en 2020. Dans cette attaque, des pirates informatiques parrainés par l'État russe ont infiltré neuf agences fédérales américaines et une centaine d'entreprises en implantant du code malveillant dans les mises à jour logicielles de SolarWinds Corp. , entre autres méthodes.
En offrant des journaux de sécurité cloud gratuits, Microsoft espère renforcer les défenses en matière de cybersécurité au sein de sa clientèle et contribuer à des efforts de réponse aux incidents plus efficaces. Avec l'accès à ces journaux détaillés, les entreprises et les organisations seront mieux équipées pour identifier et atténuer rapidement les cybermenaces, en protégeant leurs données et leurs systèmes contre les violations potentielles.