RSA 2017大会 微软推出全面的安全平台

近日，在RSA2017安全大会来临之际，微软官方博客发文阐述自己独特的网络安全方法，并亮出了应对攻击的“杀手锏”——构建全面的安全平台。RSA2017安全大会正在美国当地时间旧金山Moscone中心召开，今年参会者超过30000万人，并且有众多的安全初创公司和大型供应商参会。

当今移动互联网时代，网络攻击无时不再发生。根据资料，2016年有超过30亿的客户数据记录遭到攻击。而仅仅几个月之前，就发生了每秒100Gbps的DDoS(分布式攻击)。

[[183299]]

作为全球科技巨头，微软在桌面操作系统和云计算方面占有很大的市场份额，尤其是Windows操作系统。微软方面表示，“在过去的一年，我们通过微软云应用安全、Windows Defender高级威胁防护和Office 365高级安全管理等新服务，巩固安全平台。”并且，微软将智能注入安全服务，包括云计算Azure安全中心、微软高级威胁分析和WDATP。此外，微软还通过向WDATP添加FireEye 的洞察威胁情报，并通过Lookout和Ping Identity在企业移动和安全性方面展开合作，从而与行业建立相应的联系。

据微软介绍，该公司正在构建一个安全平台，全面了解当今云端第一、移动优先世界的所有关键端点。目前，很少有安全工具能够跨平台和在复杂环境(从内部部署到云或移动)工作。微软打造的平台，集成了Azure、Windows、Office 365、SQL Server等安全产品和功能，从应用程序、数据、设备和基础设施进行保护。

[[183300]]

同时，微软还在Windows 10和Surface中增加了更多的商业级安全：Windows 10，Surface Pro 3，Surface Pro 4和Surface Book已经添加到NSA的商业解决方案分类计划(CSFC)列表中。Surface还能使企业通过SEMM获得所有权，修改、锁定和一起她方式控制硬件配置、安全性和操作系统。并且，Windows正在为本地仅Active Directory环境添加Windows Hello支持，并在Windows创作者更新中引入动态锁定，从而让用户不在邻近区域时自动锁定设备。

此外，微软还宣布Azure SQL数据库威胁检测将在四月份普遍提供，提供一个新的数据库安全层，使用机器学习来连续监视，配置文件和检测可疑数据库活动，帮助客户检测和响应潜在的威胁。

在云安全方面，微软Azure安全中心的新功能可用于预览包括对虚拟机的即使网络访问，预测应用程序白名单和扩展的安全基准，并由微软和行业合作伙伴定义的超过100个推荐配置。

合作伙伴方面，微软宣布与SailPoint合作，以扩展Microsoft Azure Active Directory的价值。 SailPoint将向Azure Active Directory的独特访问管理和身份保护服务添加其身份管理功能。服务涵盖的范围，包括卫生保健和金融服务等要求极高的行业，增强安全性和身份管理需求。