跳到主要内容
微软安全

Forrester将微软评为2023年基础设施即服务平台原生安全的领导者

随着我们继续努力使世界更安全、更高效,我们赋予客户确保其组织各个方面安全的能力至关重要。我们每天都能看到更多高级安全威胁,因为不法分子开发了新的策略,旨在利用企业数字化转型和采用多云基础设施的优势。在微软,我们明白云安全是一个你管理的问题,而不是一个你解决的问题,所以我们一直在努力使用数据、智能、人工智能和自动化来提供一个全面的解决方案,帮助我们更快地做出反应,甚至比坏人和事件领先一步。

这种方法的核心是我们能够帮助客户利用微软Azure的内置、嵌入式和开箱即用的安全性,并将这种保护扩展到多云基础设施。我们很荣幸被公认为Forrester Wave™:基础设施即服务平台原生安全(IPNS), 2023年第二季度报告的领导者。IPNS类别对公有云进行了比较,并强调了在公有云平台上为客户提供的本地安全性。这包括存储和数据安全、身份和访问管理(IAM)、网络安全、硬件和管理程序安全等功能。Forrester在报告中指出,微软提供了强大的CSPM和CIEM(云安全态势管理和云基础设施授权管理)能力,很高兴看到我们取得的持续进步。它在CSPM和CWP(云工作负载保护)方面进行了大量投资。该供应商对IPNS产品有着强烈的愿景,其执行路线图和市场方法领先于竞争对手。”

Graphic of the Forrester Wave results showing Microsoft as a leader in infrastructure-as-a-service platform native security.

此外,微软在目前的IPNS产品类别中获得了Forrester的最高分,并在数据中心、安全认证、路线图、市场方法、创新和其他七个标准中获得了最高分。报告指出,“微软提供强大的管理IAM管理,高于标准的CSPM和CIEM功能,以及广泛覆盖的客户操作系统安全性。网络安全能力和多云支持也领先于其他评估。”

微软致力于在云安全方面的持续创新和投资。在Azure中,我们的安全方法侧重于深度防御,在我们的平台和技术的设计、开发和部署的所有阶段都建立了多层保护。

在一个不断变化的世界中,我们努力发布功能,帮助我们的客户加强他们的安全态势,加速对现代威胁的保护,并降低整个云应用程序生命周期的风险。Microsoft Defender for Cloud是该战略的关键组成部分。作为一个全面的云原生应用程序保护平台(CNAPP),它可以在Azure中本地提供,从开发到运行时,帮助保护端到端的多云和混合环境。我们的多云方法意味着客户可以从微软那里得到他们所期望的保护——不仅在azure上,而且还可以在其他公共云上集中和统一他们的安全需求。

像VECOZO这样的客户选择来自微软的集成安全卫士云,网络安全和身份,将其各种安全层和功能结合到一个易于部署,易于管理,高度安全的环境中。VECOZO首席架构师Igor van Haren表示:“总是有安全工作要做,但有了Azure,我们提高了可见性,从管理员的议程中删除了一些最繁琐的工作,并采用了许多有助于我们零信任安全方法的解决方案。”在他们的客户故事中阅读更多关于VECOZO的经验。

在过去的几个月里,我们还宣布了针对云、网络安全和其他服务的新功能发布,这些功能将继续构建在我们对全面、智能云平台的愿景之上。这些包括:

Microsoft Defender Cloud Security Posture Management现在可以帮助组织获得端到端风险视图,并通过上下文云安全在多云环境中优先考虑补救措施。现在,新的集成数据感知安全态势功能允许团队自动发现其数据资产,评估对其最关键资产和敏感数据的威胁,并主动防止潜在攻击路径上的破坏。

Microsoft Defender for Storage现在提供敏感数据发现和恶意软件扫描,以解决对云中的关键存储资源的威胁。新的扫描功能,防止渗透企图与近实时检测跨云数据的变形和多态恶意软件。

Microsoft Defender for api正在预览中。作为Defender for Cloud的一部分,Defender for api可以帮助组织获得对业务关键型Azure api的可见性,了解其安全状态,优先考虑漏洞修复,并在几分钟内检测和响应活动的运行时威胁。有关未来Defender For Cloud版本的更多信息,我们的路线图展示了有关新功能的全面信息列表。

Microsoft Azure Firewall Basic是Azure防火墙的新SKU,它以可承受的价格为中小型企业(smb)提供了企业级网络防火墙。您将获得必要的网络防火墙功能,例如通过内置威胁情报过滤东西和南北流量以阻止恶意流量。作为一项云原生服务,Azure Firewall易于设置、配置和管理,并且无需维护。

微软Azure DDoS IP保护是Azure DDoS保护的新SKU,专为中小型企业设计,提供企业级,具有成本效益的DDoS保护。您可以通过始终在线监控和自适应威胁情报来抵御最复杂的DDoS攻击,这些威胁情报可调整为正常流量。客户可以灵活地对单个公共IP资源应用保护。

这些创新凸显了微软如何致力于解决我们今天所面临的一些最棘手的安全挑战。通过不断改进客户所需的平台、工具和智能,我们可以帮助推动有意义的变革,以保护我们周围的世界。

我们邀请你在这里阅读完整的Forrester报告。

要了解更多有关微软安全解决方案的信息,请访问我们的网站。收藏安全博客,以跟上我们对安全事务的专家报道。此外,请关注我们在LinkedIn(微软安全)和Twitter (@MSFTSecurity)上的最新消息和网络安全更新。