Sommario
Microsoft ha annunciato mercoledì che sta espandendo le sue capacità di registrazione nel cloud per aiutare le organizzazioni a indagare sugli incidenti di sicurezza informatica e ottenere una maggiore visibilità. Questa mossa arriva dopo le critiche ricevute in seguito a una recente campagna di attacco di spionaggio mirata alla sua infrastruttura e-mail.
L’espansione delle capacità di registrazione nel cloud
Il gigante tecnologico ha affermato che sta apportando questo cambiamento in risposta diretta all’aumento della frequenza e dell’evoluzione delle minacce informatiche da parte degli stati-nazione. Si prevede che sarà implementato a partire da settembre 2023 per tutti i clienti governativi e commerciali. “Nei prossimi mesi, includeremo l’accesso a registri di sicurezza cloud più ampi per i nostri clienti in tutto il mondo senza costi aggiuntivi”, ha detto Vasu Jakkal, vicepresidente aziendale per la sicurezza, la conformità, l’identità e la gestione presso Microsoft.
Microsoft Purview Audit
Man mano che questi cambiamenti entrano in vigore, i clienti potranno utilizzare Microsoft Purview Audit per visualizzare centralmente più tipi di dati di registro del cloud generati in tutta la loro impresa. Come parte di questo cambiamento, gli utenti dovrebbero ricevere l’accesso a registri dettagliati dell’accesso alle e-mail e a più di 30 altri tipi di dati di registro precedentemente disponibili solo al livello di abbonamento Microsoft Purview Audit (Premium). Inoltre, Microsoft ha affermato che sta estendendo il periodo di conservazione predefinito per i clienti Audit Standard da 90 a 180 giorni.
La risposta della CISA
L’Agenzia per la Sicurezza delle Infrastrutture e della Cybersecurity degli Stati Uniti (CISA) ha accolto con favore la mossa, affermando che “avere accesso ai dati di registrazione chiave è importante per mitigare rapidamente le intrusioni informatiche” e che si tratta di “un passo significativo verso l’avanzamento dei principi di sicurezza per progettazione”.
L’espansione delle capacità di registrazione nel cloud di Microsoft rappresenta un passo importante per migliorare la sicurezza informatica. Questa mossa potrebbe fornire alle organizzazioni gli strumenti necessari per indagare e rispondere più efficacemente agli incidenti di sicurezza, contribuendo a proteggere i loro dati e le loro operazioni.
