Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record
L’Iran lancia un attacco di spear-phishing contro obiettivi israeliani
Windows 10: ancora un anno di aggiornamenti (quasi) gratis
Attacchi silenziosi ai server Exchange: keylogger in JavaScript rubano credenziali dalle pagine di login

Microsoft aumenta l’accessibilità ai log del cloud per contrastare le minacce

Ago 01, 2023 Marina Londei In evidenza, Minacce, News, RSS, Tecnologia 0

A breve Microsoft espanderà le funzionalità di logging del cloud per aiutare le imprese ad analizzare gli incidenti di cybersicurezza e ottenere più visibilità sui sistemi.

L’annuncio arriva dopo l’aumento della frequenza delle minacce contro i sistemi cloud, e in particolare dopo l’attacco del gruppo cinese Storm-0558 contro Outlook.

Il gruppo ha ottenuto l’accesso alle email dei clienti di 25 organizzazioni tra le quali diverse agenzie governative. Microsoft aveva identificato alcune attività anomale sulla mail, scoprendo poi che gli attaccanti avevano compromesso gli account dei consumatori. L’azienda è riuscita a contrastare la campagna bloccando l’accesso agli attaccanti e sta continuando ad analizzare la situazione per monitorarne le eventuali evoluzioni.

Proprio per migliorare le attività di risposta a questo tipo di attacchi, Microsoft ha scelto di aumentare l’accessibilità ai log del cloud rendendo gratuite alcune funzionalità.

Credits: ra2studio- Depositphotos

I clienti del cloud Microsoft potranno utilizzare Purview Audit a supporto delle indagini forensi per visualizzare in maniera centralizzata più tipi di log provenienti da diversi ambienti. I log aiuteranno le imprese a rispondere efficacemente agli eventi di sicurezza e a verificare la corretta applicazione delle policy.

I consumatori che usano la versione base di Purview Audit avranno accesso a dati e funzionalità prima disponibili solo nella versione Premium, senza variazioni di prezzo; gli utenti Premium, invece, potranno sfruttare nuove funzioni di automazione ed esportare i dati in altri tool di analisi.

CISA, l’agenzia governativa statunitense per la cybersicurezza, ha lodato l’iniziativa della compagnia definendola un importante passo avanti per creare tecnologie sicure e affidabili. “Crediamo che ogni organizzazione si meriti di avere prodotti progettati per essere sicuri” ha affermato Eric Goldstein, Executive Assistant Director for Cybersecurity di CISA.

Microsoft rilascerà l’aggiornamento a settembre e sarà disponibile per tutti i clienti commerciali e governativi direttamente dal pannello Audit del portale di Purview.

Condividi l'articolo