Microsoft Lança Gerenciamento de Exposição de Segurança Durante o Ignite 2024
A Microsoft revelou, nesta terça-feira (19), a disponibilidade geral do seu Gerenciamento de Exposição de Segurança, durante o evento Microsoft Ignite 2024, que acontece em Chicago, EUA. A inovação, que já estava em fase beta para um grupo restrito, agora é acessível a todos os profissionais de segurança cibernética e administradores de sistemas.
A nova ferramenta permite uma visão consolidada da postura de segurança das empresas, facilitando o gerenciamento e a investigação de superfícies de ataque. Entre suas funcionalidades, destaca-se a capacidade de identificar e proteger ativos críticos, além de reduzir os riscos de exposição.
A versão final do Gerenciamento de Exposição trouxe diversas melhorias, incluindo a integração com serviços de terceiros, ampliando as fontes de dados disponíveis. Isso proporciona uma análise mais abrangente sobre como invasores podem explorar vulnerabilidades em ambientes de nuvem e locais.
Outro ponto importante é que a solução agora apresenta uma visão de alto nível, identificando principais cenários de ataque e os alvos mais comuns. Além disso, introduz suporte a novas técnicas adversárias, permitindo que gestores adotem uma postura mais proativa na defesa de suas redes.
Para incentivar uma mentalidade de segurança mais robusta, a Microsoft incorporou as "Iniciativas de segurança", orientando os profissionais em decisões estratégicas. A solução inclui novas iniciativas específicas, como segurança para aplicativos SaaS em nuvem e segurança para Internet das Coisas (IoT) Empresarial, além do controle de acesso unificado baseado em funções. Isso significa que os usuários receberão apenas as credenciais necessárias para suas atividades.
O Gerenciamento de Exposição de Segurança está disponível para usuários com licenças do Microsoft 365 E5 ou A5, E3, e outros pacotes complementares relacionados à segurança. Segundo a Microsoft, os conectores de dados externos devem estar disponíveis até o final do primeiro trimestre de 2025, porém os preços dessa funcionalidade adicional ainda não foram divulgados.
Com essa iniciativa, a Microsoft reforça seu compromisso com a segurança cibernética, oferecendo ferramentas que visam proteger as empresas em um ambiente digital cada vez mais complexo.