Azure 新功能速递：使用Azure Security 预防、检测和保护你的环境

51CTO 博客地址：https://blog.51cto.com/14669127
博客园博客地址：https://www.cnblogs.com/Nancy1983

由于新冠疫情的蔓延，彻底改变了我们的工作方式，加速了企业的数字化转型的步伐，为了满足远程工作人员的需求，支持企业快速发展的业务需求，网络安全比以往任何时候都更加重要，因为一些网络***、钓鱼网站等会利用这个机会窃取企业的系统或者个人电脑读取数据，这一切似乎令人生畏，但这种戏剧性的变化也带来了发展的商机，因为我们要处理比以往更多的安全工作，同时还要控制成本。

Microsoft Azure提供了Cloud-Native 工具，可以帮助大家抵制恶意行为，同时于9月22日，Microsoft官宣了一系列帮助大家保护多云和Azure的相关功能，包含但不限于：

Azure Defender 包括用于保护用户环境的Microsoft 365 Defender和用于保护混合环境的云工作负载的Azure Defender，在Azure 门户中还有一个新的Azure Defender仪表板和额外的Azure Defender 保护，在很多情况下，我们看到客户只保护他们的虚拟机等资源子集，这使得SQL或者存储账户等其他资源容易受到***，现在微软将继续扩展Azure Defender 的保护能力，包括Azure Key Vault、Azure Kubernetes、SQL Server On Premise、物联网等等，2020年7月，Microsoft 收购了Cyber X，现在已经集成到Azure IoT防御系统中，这将有利帮助工业物联网、运营技术和建筑管理系统环境的识别漏洞和威胁，加强保护，新的仪表板将会展示哪些资源受到保护，这些功能将在10月开始的preview中提供。

Azure 新功能速递：使用Azure Security 预防、检测和保护你的环境

Azure Sentinel引入了新的特性，可以帮助你准确定位企业中的威胁，Microsoft Threat Intelligence是通过每天分析数万亿个不同的信号建立起来的，可以抵御一系列严峻的网络威胁。
Multi-Cloud 安全管理，目前很多企业的IT任务是保护比以往更加广泛的***面，需要了解跨所有云环境（不仅仅是Azure）的漏洞，比如Google Cloud是否云安全配置正确等等，Azure安全中心现在可以统一浏览多云视图，包括Google Cloud和AWS安全警报，以帮助你简化安全态势管理。
Azure Key Vault的托管硬件安全模块，新增的选项，目前处于Preview状态。
对静止和转换数据进行双重加密，Azure客户现在可以获得两层加密，用于深度防御，这为高度敏感的客户提供了额外的安全控制。