記者陳建興／台北報導
隨著雲端服務與網路應用普及，日益複雜的駭客手法與網路威脅，更是資訊人員分秒必爭的挑戰。企業迫切需要一個全方位的AI智能防護工具作為數位轉型的強力後盾。台灣微軟10日宣布結合「雲端SIEM+SOAR」功能的Azure Sentinel正式在台上線。
Azure Sentinel以Microsoft Security Graph為巨量資料庫，透過機器學習分析每日從微軟產品與服務收集到的數兆筆資安威脅訊號，不僅擁有足以防護、偵測、回應甚至追擊的真正智慧，更可讓企業直接串連現有的跨平台資安方案，匯集組織內所有來自雲端、地端、軟硬體的Log並加以分析、去蕪存菁，優先推播與企業最相關且急須IT人員關注的重大資安威脅事件，並以圖像化的儀表板輔助IT人員輕鬆上手，為企業打造新一代雲端資安最佳解方。
微軟全球助理法務長施立成表示：「微軟每年挹注逾十億美元鞏固資安，廣受企業愛用的Azure雲端服務更擁有54個資料中心，基礎建設遍布全球。同時，微軟在旗下每項服務中持續擴增資料庫數據，讓資安在龐大數據的支持下更具備智慧，而今更被Gartner評選為資安平台中的領導者。相信現有的Microsoft 365解決方案、Azure公有雲在Azure Sentinel助力下，將能帶領企業實現跨雲、跨平台、跨資安方案的全方位智慧資安管理。」
Microsoft 365 智慧資安透過每日分析高達6.5兆個信號資料，將大量威脅情報和安全性資料加以串連，同時有超過3,500位以上的資安專家進行攻防演練，更透過每月封鎖50億次威脅、分析4700億封電子郵件、進行6,300億次驗證、更新12億部裝置、掃描180億個Bing Search頁面等方式，滴水不漏地檢視目前的資安威脅與趨勢動態，進階分析安全性資料和數十億個訊號，提升資安威脅的辨識效率，為企業匯聚資安防禦能量。
此外，Microsoft Intelligent Security Graph可讓企業與安全性API使用者將不同平台相互連結，讓企業與合作夥伴能整合多個資安解決方案，減少資安維護成本，如今，Microsoft 365的用戶可直接將資料匯入Azure Sentinel進行分析，並透過Microsoft Intelligent Security Graph的自動化安全性作業和即時存取安全性資料的功能，加快回應資安攻擊的速度，達到雙重防護之效。
