零信任 微软的大棋局 人工智能

在不久前举办的Microsoft Ignite 2023大会上，微软发布了零信任战略和路途图。这标记着微软的零信任“大棋局”曾经成功规划阶段。零信任成为微软安保战略的外围，微软将经过一致访问控制来减速零信任部署，经过整合XDR和SIEM提高零信任的检测和照应才干，经过人工智能片面赋能零信任技术翻新。

微软的零信任战略：经过一致访问控制减速零信任部署

在Ignite 2023会议上，微软明白示意，他们向信任模型的转变是基于身份的。从如今开局，零信任片面浸透到微软的安保战略中，微软将以身份为中心的方法来定义和提供安保服务边缘(SSE)处置方案，后者基于Microsoft Entra启动互联网、私有访问控制，经常使用Defender防护云运行程序。

“企业必定一直假定攻打曾经出现，这象征着须要继续监控并发生少量的日志文件，”微软身份和网络访问副总裁亚历克斯·西蒙斯(Alex Simons)在会议上示意，“微软将经过一致的访问控制减速零信任部署。”

Simon强调了微软对零信任外围准则的承诺，指出继续验证身份、最小特权访问以及“假定攻打曾经出现”的外围零信任准则是微软一切零信任、身份和网络访问以及SSE开发的基石。

微软的零信任会议还强调Entra权限治理是其零信任安保战略的外围，可用于强迫口头最小权限访问，并提供一致的界面来治理和监控多云环境的权限。

总而言之，微软在Ignite 2023上的安保通告确立了身份和网络访问在微软零信任集成战略中的外围作用，经过一致访问控制减速零信任部署。微软还发布了其外部驳回SSE、Entra和InTune的示例。

微软的零信任拼图

微软SSE产品治理副总裁Sinead Odonovan在Ignite 2023上发表，微软的指标是在2023年第四季度交付基于零信任的SSE处置方案路途图的六大基础配置（重点是安保Web网关和VPN代替品）：

微软还方案在2024年上半年片面推出Internet Access和Private Access。未来的路途图规划包含更多的处置方案来增强其零信任战略，包含改良网络DLP、BYOD允许、要挟防护和云防火墙：

用人工智能赋能零信任技术翻新

在微软的零信任战略中，生成式人工智能表演者至关关键的作用，岂但用于协助客户部署成熟的零信任框架，还将宽泛赋能零信任技术翻新。

微软看法到在客户的异构环境中集成人工智能技术面临很多应战，因此微软的人工智能增强技术笼罩了从继续监控、自顺应要挟照应到新兴要挟进攻的简直一切零信任技术堆栈，如下表所示：

一致XDR和SIEM

微软在Ignite 2023上推出了新的一致安保运营平台套件，集成了Microsoft Sentinel、Microsoft Defender XDR和Microsoft Security Copilot三大安保组件，经过集成SIEM、XDR和人工智能技术启动实时要挟剖析和照应，协助企业客户继续监控和自顺应要挟照应。

微软指出，一致XDR和SIEM的运营平台套件对零信任至关关键，能够确保检测效率缓和解跨网段要挟。

为何微软要整合三大安保组件杀入XDR市场？Forrester首席剖析师Allie Mellen以为：“安保从业者十分注重XDR的检测品质以及SIEM的灵敏性。但是大家都有一个不懂：为什么我须要在SOC中经常使用两个相互独立的产品（XDR和SIEM）来启动检测和照应？”

“当天，越来越多的CISO开局关注“降本增效”，寻觅各种整合数据的方法来节俭老本。由于XDR和SIEM是分开的，用于检测和考查的数据存储在两个不同的位置，发生了额外的支出，这关于曾经被SIEM一直增长的估算压得喘不过气的安保团队来说是令人丧气的。”

“此外，安保剖析师宿愿取得一致的剖析师体验，以在同一个中央简化检测、考查和照应。而XDR和SIEM这两种产品以前不足一致的剖析师阅历，迫使安保剖析师活期在两种不同的视角和观念之间启动转换。”

Mellen最后指出：“将XDR和SIEM整合为一致的剖析师体验可以简化安保剖析师的上班流程。他们可以在同一个界面考查和照应XDR和SIEM事情，同时依然坚持XDR的检测品质和SIEM的灵敏性。”