微软通过更多AI威胁检测增强了云安全性

微软的萨蒂亚·纳德拉(Satya Nadella)时代被定义为一个总体主题：一切都与云联系在一起。

每个Microsoft业务应用程序和服务都以一种或另一种方式插入其Azure云平台。在RSA安全会议召开之前，该公司将再次推出新的Azure安全工具，以增加其企业威胁防护库。

微软公司网络安全解决方案公司副总裁安·约翰逊(Ann Johnson)在公司网络防御运营中心的地板上宣布了两项新服务，即Azure Sentinel和Microsoft Threat Experts计划。约翰逊说，Azure Sentintel是“主要云平台中的第一个云原生SIEM(安全信息和事件管理工具)。”

微软表示，Azure Sentinel可以通过自动执行多达80%的常见安全操作(SecOps)任务，将AI应用于网络安全，从而将AI应用于网络安全。该服务还与安全提供商集成，包括Check Point，Cisco，F5，Fortinet，Palo Alto，Symantec和ServiceNow，同时支持开放标准，并允许企业导入针对特定环境训练的自己的机器学习模型。

这包括收集与Office 365集成的安全数据，检测和响应威胁以及对可疑活动进行根本原因调查。约翰逊还谈到了“云规模”，或将Azure可扩展基础架构专用于AI资源以将检测和保护从“几小时到几秒”加速的能力。