微软在批评后免费提供高级功能

微软在批评后免费提供高级功能

卡姆索·奥盖吉奥福尔-阿布古 卡姆索·奥盖吉奥福尔-阿布古
发表于: 2023 年 7 月 21 日
微软在批评后免费提供高级功能

此举被视为微软网络安全战略的重大转变,该公司宣布将向客户免费提供部分付费工具。

这一决定是在批评这家科技巨头要求客户为其软件错误提供保护之后做出的。 最近据称由中国间谍实施的一次黑客攻击导致美国高级官员的电子邮件被盗,引发了批评。

“我们正在进一步扩展 Microsoft 云日志记录的可访问性和灵活性,” 微软在博客文章中表示。 “在接下来的几个月里,我们将为全球客户提供更广泛的云安全日志访问权限,而无需额外付费。”

这些工具是 Microsoft 审核套件 Microsoft Purview 的一部分,虽然它们无法完全阻止网络攻击,但它们在使组织能够检测网络中的入侵者、确定入口点并制定消除它们的策略方面发挥着至关重要的作用。

此前,微软因向客户收取这些工具的高级版本的费用而受到批评。 最近,美国国务院和商务部因微软系统的漏洞和编码缺陷而遭到黑客攻击,这一问题随之曝光。 据称,此次黑客攻击是由名为 Storm-0558 的中国威胁行为者实施的,涉及盗窃美国高级官员的电子邮件。

Storm-0558事件暴露了微软安全实践中的差异。 当发现并非每个政府部门都有权访问相同级别的安全日志记录时,批评声不断增加,而这些安全日志记录仅适用于拥有较高收入级别帐户的部门。

网络安全和基础设施安全局 (CISA) 的埃里克·戈尔茨坦 (Eric Goldstein) 等官员认为,微软免费提供安全工具的决定是朝着增强网络安全迈出的积极一步。 戈德斯坦表示,对这些工具收费是“导致网络安全事件调查可见性不足的原因”。

时间戳记:

更多来自 安全侦探