Microsoft a annonc\u00e9 mercredi qu’il \u00e9tendait ses capacit\u00e9s de journalisation dans le cloud pour aider les organisations \u00e0 enqu\u00eater sur les incidents de cybers\u00e9curit\u00e9 et \u00e0 gagner en visibilit\u00e9 apr\u00e8s avoir fait l’objet de critiques \u00e0 la suite d’une r\u00e9cente campagne d’espionnage visant son infrastructure de messagerie.<\/p>\n
Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 qu’il effectuait le changement en r\u00e9ponse directe \u00e0 la fr\u00e9quence et \u00e0 l’\u00e9volution croissantes des cybermenaces des \u00c9tats-nations. Il devrait \u00eatre d\u00e9ploy\u00e9 \u00e0 partir de septembre 2023 pour tous les clients gouvernementaux et commerciaux.<\/p>\n
“Au cours des prochains mois, nous inclurons l’acc\u00e8s \u00e0 des journaux de s\u00e9curit\u00e9 cloud plus larges pour nos clients du monde entier sans frais suppl\u00e9mentaires”, a d\u00e9clar\u00e9 Vasu Jakkal, vice-pr\u00e9sident de la s\u00e9curit\u00e9, de la conformit\u00e9, de l’identit\u00e9 et de la gestion chez Microsoft, a dit<\/a>. “Au fur et \u00e0 mesure que ces changements entrent en vigueur, les clients peuvent utiliser Microsoft Purview Audit pour visualiser de mani\u00e8re centralis\u00e9e davantage de types de donn\u00e9es de journaux cloud g\u00e9n\u00e9r\u00e9es dans leur entreprise.”<\/p>\n Dans le cadre de ce changement, les utilisateurs devraient avoir acc\u00e8s \u00e0 des journaux d\u00e9taill\u00e9s d’acc\u00e8s aux e-mails et \u00e0 plus de 30 autres types de donn\u00e9es de journal auparavant uniquement disponibles au niveau de l’abonnement Microsoft Purview Audit (Premium). En plus de cela, le fabricant de Windows a d\u00e9clar\u00e9 qu’il \u00e9tendait la p\u00e9riode de conservation par d\u00e9faut pour les clients Audit Standard de 90 jours \u00e0 180 jours.<\/p>\n L’Agence am\u00e9ricaine pour la cybers\u00e9curit\u00e9 et la s\u00e9curit\u00e9 des infrastructures (CISA) a salu\u00e9 cette d\u00e9cision, indiquant<\/a> “Avoir acc\u00e8s aux donn\u00e9es de journalisation cl\u00e9s est important pour att\u00e9nuer rapidement les cyber-intrusions” et qu’il s’agit “d’un pas en avant significatif vers l’avancement des principes de s\u00e9curit\u00e9 par la conception”.<\/p>\n Le d\u00e9veloppement intervient \u00e0 la suite de divulgations<\/a> qu’un acteur mena\u00e7ant op\u00e9rant depuis la Chine, surnomm\u00e9 Storm-0558, a viol\u00e9 25 organisations en exploitant une erreur de validation dans l’environnement Microsoft Exchange.<\/p>\n Le d\u00e9partement d’\u00c9tat am\u00e9ricain, qui faisait partie des entit\u00e9s concern\u00e9es, a d\u00e9clar\u00e9 qu’il \u00e9tait en mesure de d\u00e9tecter l’activit\u00e9 de bo\u00eete aux lettres malveillante en juin 2023 gr\u00e2ce \u00e0 une journalisation am\u00e9lior\u00e9e dans Microsoft Purview Audit, en utilisant sp\u00e9cifiquement le \u00c9l\u00e9ments de courrier acc\u00e9d\u00e9s<\/a> action d’audit de bo\u00eete aux lettres, incitant Microsoft \u00e0 enqu\u00eater sur l’incident.<\/p>\n Mais d’autres organisations concern\u00e9es ont d\u00e9clar\u00e9 qu’elles n’\u00e9taient pas en mesure de d\u00e9tecter qu’elles avaient \u00e9t\u00e9 pirat\u00e9es car elles n’\u00e9taient pas abonn\u00e9es aux licences E5\/A5\/G5, qui offrent un acc\u00e8s \u00e9lev\u00e9 \u00e0 divers types de journaux qui seraient cruciaux pour enqu\u00eater sur le piratage.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n