В ответ на растущее давление со стороны представителей службы кибербезопасности США Microsoft Corp. объявила, что в ближайшие месяцы будет предлагать бесплатные облачные журналы безопасности всем своим клиентам. Эти журналы безопасности имеют решающее значение для выявления и предотвращения угроз кибербезопасности, а также позволяют быстро действовать в случае нарушения. До сих пор Microsoft взимала плату за определенные типы ведения журналов в рамках своих премиальных услуг. Однако решение компании предоставить эту функцию бесплатно является прямым ответом на растущую частоту и изощренность киберугроз со стороны государства.
Переход Microsoft позволит клиентам получить доступ к подробным журналам доступа к электронной почте и более чем 30 другим типам данных журналов, которые ранее были доступны только в рамках премиум-сервиса. Хотя журналы сами по себе не предотвращают атаки, они играют важную роль в цифровой криминалистике и реагировании на инциденты. Предоставляя эту ценную информацию, Microsoft стремится расширить возможности своих клиентов по эффективному обнаружению, расследованию и реагированию на инциденты кибербезопасности.
Это решение было принято после предполагаемых кибервторжений со стороны китайских хакеров, нацеленных на облачные системы электронной почты примерно в 25 организациях по всему миру, включая несколько агентств США. Жертвами взлома стали даже высокопоставленные чиновники, такие как министр торговли Джина Раймондо. Отсутствие всеобъемлющих систем регистрации усложнило расследование атаки SolarWinds, крупного киберинцидента, раскрытого в 2020 году. В ходе этой атаки спонсируемые российским государством хакеры проникли в девять федеральных агентств США и около 100 компаний, внедрив вредоносный код в обновления программного обеспечения от SolarWinds Corp. , среди прочих методов.
Предлагая бесплатные журналы облачной безопасности, Microsoft надеется усилить защиту от кибербезопасности в своей клиентской базе и способствовать более эффективному реагированию на инциденты. Имея доступ к этим подробным журналам, предприятия и организации будут лучше подготовлены к своевременному выявлению и устранению киберугроз, защищая свои данные и системы от потенциальных взломов.