微軟已經為其Azure云客戶宣布了一種新的內置安全信息和事件管理(SIEM)工具，該工具承諾使用AI來減少安全團隊需要響應的警報數(shù)量。這個名為“Azure Sentinel”的新工具將通過在一個地方整理所有安全日志和威脅數(shù)據(jù)，幫助信息安全專業(yè)人員監(jiān)控和保護他們的云環(huán)境。除了來自Office 365和Azure的信息，客戶還可以處理來自F5 Networks，思科，Palo Alto Networks，賽門鐵克，F(xiàn)ortinet等合作伙伴的數(shù)據(jù)，包括安全部門以外的合作伙伴。

毫不奇怪，微軟正在宣傳云可以提供的速度和規(guī)模，這是該服務的最大好處之一，承諾它允許客戶“將時間投入到安全而不是服務器上”。在宣布新產品的博客文章中，微軟網絡安全解決方案集團公司副總裁安·約翰遜吹噓該產品的早期采用者已經看到“警報疲勞”降低了90%% - 盡管她忽略了如何衡量這一點。

“Azure Sentinel是微軟與客戶在數(shù)字化轉型之旅中密切合作的產物，”約翰遜寫道：“我們與數(shù)十家客戶和合作伙伴攜手合作，重新構建了一個從頭開始構建的現(xiàn)代安全工具，以幫助維護者做什么他們做得最好 - 解決復雜的安全問題。早期采用者發(fā)現(xiàn)Azure Sentinel可以將威脅從數(shù)小時縮短到數(shù)秒。“

雖然像Splunk和Sumo Logic這樣的其他公司之前已經推出了基于云的SIEM工具，但微軟表示，它是第一家提供其作為其產品組合的一部分的主要云提供商。

Azure Sentinel目前可通過Azure門戶進行預覽; 該產品目前可以免費使用，未來的定價將在以后公布。微軟還表示，自動化工作流程，機器學習模型定制和數(shù)據(jù)攝取可能會產生額外費用，導入Office 365數(shù)據(jù)將是免費的。

該公司還宣布了一種工具，允許客戶在發(fā)生安全危機時呼叫騎兵。Microsoft Threat Experts是一項新功能，將引入Windows Defender ATP，允許客戶使用Microsoft自己的安全專家的專業(yè)知識，他們將搜索您的(匿名)安全數(shù)據(jù)，以識別組織中最緊迫的威脅。

客戶可以通過其Windows Defender ATP設置申請加入服務，一旦獲得批準，可以通過控制臺中標有“Ask a Threat Expert”的按鈕訪問該服務。