Storm-0558 は大混乱を引き起こしましたが、Microsoft はそれに対処します

読書時間アイコン 2分。 読んだ


読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。 ツールチップアイコン

MSPoweruser の編集チームの維持にどのように貢献できるかについては、開示ページをお読みください。 続きを読む

Storm-0558 マイクロソフト セキュリティ

今年 0558 月、Microsoft の Storm-25 と呼ばれる中国の脅威攻撃者は、約 XNUMX の組織に影響を与える電子メール アカウントをハッキングしてアクセスし、深刻な大混乱を引き起こしました。 これらの組織は政府機関であり、これらの組織に関係する人々の多くの消費者アカウントが攻撃の影響を受けました。

この問題は 16 月から 2023 月にかけて数週間にわたって発生し、Microsoft は XNUMX 年 XNUMX 月 XNUMX 日に最終的にこの問題を認めました。

それ以来、多くのユーザーがレドモンドに本拠を置くテクノロジー巨人に対し、マイクロソフトのミスから身を守るために料金を支払っているとして批判的になっている。

しかし、マイクロソフトはつい先週、顧客の忍耐に報いるために、すべての顧客に追加費用なしでクラウド セキュリティを追加するとの声明を発表した。

追加パッケージはCISAと協力して作成されており、提供するものは次のとおりです。 マイクロソフトの発表:

  • Microsoft Purview Audit (Standard) の顧客は、電子メール アクセスの詳細なログや、以前は Microsoft Purview Audit (Premium) サブスクリプション レベルでしか利用できなかった 30 種類を超える他の種類のログ データなど、セキュリティ データをより詳細に可視化できるようになります。
  • Microsoft はまた、Audit Standard 顧客のデフォルトの保存期間を 90 日から 180 日に延長します。
  • 既に Microsoft Purview Audit (プレミアム) を使用している E5/G5 ライセンスを持つ商用および政府機関の顧客は、引き続き、Microsoft の監査ログ検索を使用して潜在的な侵害の範囲を判断するのに役立つインテリジェントな洞察を含む、利用可能なすべての監査ログ イベントにアクセスできます。 Purview コンプライアンス ポータルと Office 365 管理アクティビティ API。
  • NEW 監査プレミアム 機能には、デフォルトの保持期間が長くなり、分析のためにログ データを他のツールにインポートするための自動サポートが含まれます。

これらのアップデートは、2023 年 XNUMX 月にすべての政府機関および商用顧客に展開され始める予定です。 Microsoft Purview コンプライアンス ポータル アップデートと新しいログが利用可能になったときにアクセスします。 Storm-0558の影響を受けましたか? 以下のコメントセクションであなたの経験をすべて教えてください。

トピックの詳細: マイクロソフト, マイクロソフトセキュリティ, セキュリティ