Storm-0558 biraz hasara neden oldu, ancak Microsoft bununla ilgilenecek
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Bu yılın Mayıs ayında, Storm-0558 adlı Çinli bir tehdit aktörü Microsoft, yaklaşık 25 kuruluşu etkileyen e-posta hesaplarını hackleyerek ve bu hesaplara erişim sağlayarak ciddi bir tahribata neden oldu. Bu kuruluşlar devlet kurumlarıydı ve bu kuruluşlarla bağlantılı birçok kişinin tüketici hesabı saldırıdan etkilendi.
Mayıs ve Haziran aylarında birkaç hafta boyunca gerçekleşti ve Microsoft sorunu nihayet 16 Haziran 2023'te kabul etti.
O zamandan beri birçok kullanıcı, Redmond merkezli teknoloji devini Microsoft'un hatalarına karşı kendilerini korumak için ödediği iddiasıyla eleştirdi.
Bununla birlikte, daha geçen hafta Microsoft, müşterilerin sabrının karşılığını ödemek amacıyla hiçbir ek ücret ödemeden tüm müşterilere daha fazla bulut güvenliği ekleyeceklerini belirten bir bildiri yayınladı.
Ek paket, CISA ile işbirliği içinde yapılır ve işte sunduklarına göre. Microsoft'un duyurusu:
- Microsoft Purview Denetimi (Standart) müşterileri, ayrıntılı e-posta erişimi günlükleri ve daha önce yalnızca Microsoft Purview Denetimi (Premium) abonelik düzeyinde kullanılabilen 30'dan fazla başka günlük verisi türü dahil olmak üzere güvenlik verilerine ilişkin daha derin görünürlük elde edecek.
- Microsoft ayrıca, Audit Standard müşterileri için varsayılan saklama süresini 90 günden 180 güne çıkarıyor.
- Halihazırda Microsoft Purview Denetimi (Premium) kullanan E5/G5 lisanslarına sahip ticari ve devlet müşterileri, Microsoft'ta Denetim günlüğü aramasını kullanarak potansiyel tehlike kapsamını belirlemeye yardımcı olan akıllı içgörüler de dahil olmak üzere mevcut tüm denetim günlüğü olaylarına erişmeye devam edecektir. Purview uyumluluk portalı ve Office 365 Management Activity API.
- Ek Denetim Primi özellikler, daha uzun varsayılan saklama sürelerini ve günlük verilerini analiz için diğer araçlara aktarmak için otomasyon desteğini içerir.
Bu güncellemeler, Eylül 2023'te tüm resmi ve ticari müşterilere sunulmaya başlayacak ve şu adresi ziyaret edebilirsiniz: Microsoft Purview uyumluluk portalı kullanılabilir olduklarında güncellemelere ve yeni günlüklere erişmek için. Storm-0558'den etkilendiniz mi? Aşağıdaki yorumlar bölümündeki deneyiminiz hakkında bize her şeyi anlatın.
