У відповідь на посилення тиску з боку представників кібербезпеки США Microsoft Corp. оголосила, що найближчими місяцями запропонує всім своїм клієнтам безкоштовні журнали безпеки в хмарі. Ці журнали безпеки мають вирішальне значення для виявлення та запобігання загрозам кібербезпеки, а також для швидкого вжиття заходів у разі порушення. Досі корпорація Майкрософт стягувала плату за певні типи журналювання як частину своєї преміум-послуги. Однак рішення компанії надати цю функцію безкоштовно є прямою відповіддю на зростаючу частоту та складність кіберзагроз національних держав.
Цей крок Microsoft дозволить клієнтам отримати доступ до детальних журналів доступу до електронної пошти та понад 30 інших типів даних журналів, які раніше були доступні лише як частина преміум-сервісу. Хоча самі журнали не запобігають атакам, вони відіграють вирішальну роль у цифровій криміналістиці та реагуванні на інциденти. Надаючи цю цінну інформацію, Microsoft прагне підвищити здатність своїх клієнтів ефективно виявляти, розслідувати та реагувати на інциденти кібербезпеки.
Це рішення прийнято після ймовірних кібервторгнень китайських хакерів, спрямованих на хмарні системи електронної пошти в приблизно 25 організаціях по всьому світу, включаючи кілька агентств США. Жертвами злому стали навіть високопосадовці, такі як міністр торгівлі Джина Раймондо. Відсутність комплексних систем реєстрації ускладнила розслідування атаки SolarWinds, великого кіберінциденту, який було розкрито у 2020 році. Під час цієї атаки російські державні хакери проникли в дев’ять федеральних агентств США та близько 100 компаній, вставивши шкідливий код в оновлення програмного забезпечення від SolarWinds Corp. , серед інших методів.
Пропонуючи безкоштовні журнали безпеки в хмарі, корпорація Майкрософт сподівається посилити захист кібербезпеки в своїй клієнтській базі та сприяти ефективнішому реагуванню на інциденти. Маючи доступ до цих детальних журналів, компанії та організації матимуть кращі можливості для швидкого виявлення та пом’якшення кіберзагроз, захищаючи свої дані та системи від потенційних порушень.