ABD siber güvenlik yetkililerinin artan baskısına yanıt olarak Microsoft Corp. önümüzdeki aylarda tüm müşterilerine ücretsiz bulut güvenlik günlükleri sunacağını duyurdu. Bu güvenlik günlükleri, siber güvenlik tehditlerini belirleyip önlemenin yanı sıra bir ihlal durumunda hızlı müdahaleye olanak sağlamak için çok önemlidir. Şimdiye kadar Microsoft, premium hizmetinin bir parçası olarak belirli günlük kaydı türleri için ücret alıyordu. Ancak şirketin bu özelliği ücretsiz olarak sağlama kararı, ulus devlet siber tehditlerinin artan sıklığına ve karmaşıklığına doğrudan bir yanıttır.
Microsoft'un bu hamlesi, müşterilerin ayrıntılı e-posta erişimi günlüklerine ve daha önce yalnızca premium hizmetin bir parçası olarak kullanılabilen 30'dan fazla başka günlük verisine erişmesine olanak tanıyacak. Günlüklerin kendisi saldırıları önlemese de adli bilişim ve olay müdahalesinde kritik bir rol oynar. Microsoft, bu değerli bilgileri sağlayarak müşterilerinin siber güvenlik olaylarını etkili bir şekilde algılama, araştırma ve bunlara yanıt verme becerilerini geliştirmeyi amaçlamaktadır.
Bu karar, Çinli bilgisayar korsanlarının birkaç ABD ajansı da dahil olmak üzere dünya çapında yaklaşık 25 kuruluşta bulut tabanlı e-posta sistemlerini hedef aldığından şüphelenilen siber saldırıların hemen ardından geldi. Ticaret Bakanı Gina Raimondo gibi yüksek profilli yetkililer bile ihlalin kurbanı oldu. Kapsamlı kayıt sistemlerinin olmaması, 2020'de ifşa edilen büyük bir siber olay olan SolarWinds saldırısına ilişkin soruşturmayı karmaşık hale getirdi. Bu saldırıda Rus devlet destekli bilgisayar korsanları, SolarWinds Corp.'un yazılım güncellemelerine kötü amaçlı kod yerleştirerek dokuz ABD federal kurumuna ve yaklaşık 100 şirkete sızdı. , diğer yöntemlerin yanı sıra.
Microsoft, ücretsiz bulut güvenlik günlükleri sunarak müşteri tabanındaki siber güvenlik savunmalarını güçlendirmeyi ve olaylara daha etkili müdahale çabalarına katkıda bulunmayı umuyor. Bu ayrıntılı günlüklere erişim sayesinde işletmeler ve kuruluşlar, siber tehditleri anında belirleyip hafifletmek, verilerini ve sistemlerini potansiyel ihlallerden korumak için daha donanımlı hale gelecek.