Шторм-0558 произвел некоторый хаос, но Microsoft с этим справится

В мае этого года китайский злоумышленник Microsoft под названием Storm-0558 нанес серьезный ущерб, взломав и получив доступ к учетным записям электронной почты примерно 25 организаций. Эти организации были государственными учреждениями, и многие потребительские аккаунты людей, связанных с этими организациями, пострадали от атаки.

Это происходило в течение нескольких недель в мае и июне, и Microsoft наконец признала наличие проблемы 16 июня 2023 года.

С тех пор многие пользователи стали критиковать технологического гиганта из Редмонда за то, что он якобы платил ему, чтобы защитить себя от ошибок Microsoft.

Однако только на прошлой неделе Microsoft опубликовала заявление, в котором говорится, что они добавит дополнительную облачную безопасность всем клиентам без дополнительных затрат, чтобы отплатить клиентам за их терпение.

Дополнительный пакет сделан в сотрудничестве с CISA, и вот что он предлагает, по словам Объявление Microsoft:

• Клиенты Microsoft Purview Audit (Standard) получат более полный обзор данных безопасности, включая подробные журналы доступа к электронной почте и более 30 других типов данных журналов, которые ранее были доступны только на уровне подписки Microsoft Purview Audit (Premium).
• Microsoft также увеличивает срок хранения по умолчанию для клиентов Audit Standard с 90 до 180 дней.
• Коммерческие и государственные клиенты с лицензиями E5/G5, уже использующие Microsoft Purview Audit (Premium), будут по-прежнему получать доступ ко всем доступным событиям регистрации аудита, включая интеллектуальную аналитику, которая помогает определить масштаб потенциальной компрометации с помощью поиска журнала аудита в Microsoft Портал соответствия Purview и API действий управления Office 365.
• дополнительный Аудит Премиум функции включают в себя более длительные периоды хранения по умолчанию и поддержку автоматизации для импорта данных журнала в другие инструменты для анализа.

Эти обновления начнут распространяться в сентябре 2023 года для всех государственных и коммерческих клиентов. Портал соответствия Microsoft Purview для доступа к обновлениям и новым журналам по мере их появления. На вас повлиял Шторм-0558? Расскажите нам все о своем опыте в разделе комментариев ниже.