Windows 10 与 Office 365 全新企业安全与生产力方案:Secure Productive Enterprise (SPE)

今天非常荣幸能与 Scott Guthrie 与 Satya Nadella 一同参与这场业界最大、超过两万人参加的 IT 盛会 ─ Ignite。 现今的 IT 产业发展非常令人期待,而现代工作环境也让人们的工作模式产生很大转变。 信息不但相当丰富,使用经验与数据数据都能很轻易地跨设备转移,而协同合作也因为工作环境变得更加移动化与全球化而显得越来越重要。 与此同时,安全性则备受挑战,攻击日益变得进阶且具针对性,平均数据外泄事件损失就高达一千两百万美元,预估到了 2020 年,甚至会造成约三兆美元的生产力损失。

为了协助企业在善用现代工作环境带来的好处,同时亦能保护其最宝贵的资产,微软投入研发并协助企业进行数字转型,在安全的环境中链接员工、优化营运模式并提高生产力。 而为了协助企业数字转型,自十月一日起,企业可以选择符合组织需求的 Secure Productive Enterprise (SPE) 方案,内含 Windows 10 企业版、Office 365、以及 Enterprise Mobility + Security (EMS),可在公司内部布署或在云端使用。

每月超过四亿台设备执行 Windows 10,有史以来企业导入最快且最安全的 Windows

“Windows 10 是第一个提供我们全体员工完全整合移动化与云端体验的操作系统,也是唯一一个让员工完全发挥潜能的同时,还能提供我们公司营运所需之安全与控制的操作系统。 ”

— Land O’Lakes 公司信息长 Mike Macrie

连同每月共超过七千万户 Office 365 用户、以及 EMS 的 Azure Active Directory 每天共保护十亿次的登入状况,许多客户例如 Expedia 智游网、Goodyear 固特异、以及 Facebook 等早已开始充分利用这些技术。

现在,由于 Windows Defender Application Guard 的推出,我们的资安解决方案变得更强大了,并为 SPE 客户带来更多价值,而微软Edge 也因此成为企业最安全的浏览器;Windows 10 企业版与 Office 365 中扩充的进阶威胁防护技术,也让端点与云端都能享有完整保护。

“我们之所以选择 Windows 10 是因为它强化了很多功能,像是开机与登入时间更快、提供更多资安解决方案、以及移动优化等。 BitLocker、机密防护 (Credential Guard)、Windows Defender 进阶威胁防护 (Windows Defender Advanced Threat Protection, WDATP) 等现代化技术提供端点对端点的资安功能,在降低担忧的同时亦提升移动力。 ”

— Expedia 智游网 IT 系统总监 Armand Campo

适用微软Edge 的 Windows Defender Application Guard

Microsoft Edge 发布后,我们仍持续进行改善,其中包括上百项新功能与安全升级等,以提供最快、最安全的浏览器。 虽然微软Edge 的弱点已是 Windows 平台上主要的浏览器当中最少的了,但浏览器的任何弱点对必须保护其网络与数据的企业来说都是风险,尤其企业要面对的威胁日益复杂且具针对性。

而今天,我们宣布 Windows 10 security stack 有最新版本的扩充,为微软Edge 提供革命性的资安强化。 Windows Defender Application Guard 使用虚拟化的安全技术,保护其不受网络上的进阶攻击,协助防护企业设备、员工、数据、甚至是公司网络。 而这一层级的防护在现今尤其重要,因为大多数的攻击始于浏览器。

不同于一般浏览器使用的是软件沙盒 (software-based sandboxes),恶意软件与弱点攻击仍有途径可下手,Microsoft Edge 采用 Application Guard 来隔离浏览器与员工的活动,透过 hardware-based container 以确保恶意代码不会影响到设备及扩散至企业网络。 如此强大的资安服务还能协助预防企业不受恶意软件、病毒、弱点、甚至是零时差攻击等资安威胁。 一旦启用了,企业管理者可设置可信任网络的网站列表规则 (trusted network site list policy),同时传送其群组使用规则至任一台启动 Application Guard 保护的设备上。 即使一个非信任网站成功加载了恶意软件,此恶意软件也无法触及扩散至隔离容器 (isolated container) 之外去偷取数据或永久损害设备或网络。 员工只要离开微软Edge 浏览器页面,任何恶意软件便会被抹除而无法继续进行进一步攻击。

有了 Application Guard,Microsoft Edge 成为企业的浏览器标准,Windows 10 也会是第一个和浏览器一同使用此类技术的操作系统。 Windows 测试人员将在未来几个月内能够使用 Application Guard,明年也将会开放给更多人使用。

结合 Windows 10 企业版与 Office 365 进阶威胁防护情报图表

我们最近推出了 Windows Defender 进阶威胁防护 ( WDATP ) ,这是一项协助企业侦测、调查、并响应其网络内进阶攻击的云端服务。 WDATP 是由 Windows 行为传感器、资安云端分析工具、威胁情报等组合而成,并结合成为微软资安图表。

目前已有包括阿联酋航空、Humanitas、Cellcom、Avanade、以及 Pella 等超过百家客户、超过八十万个端点经由使用 WDATP 而获得资安防护。

“我们的团队透过 Windows Defender 进阶威胁防护所获得的信息非常令人印象深刻。 当我们需要更轻易地看懂鉴识数据时,它能够以惊人的速度并完美地提供我们时间轴。 若想要更清楚地了解我们的环境,它绝对是个无价珍贵的工具。 ”

— Union Bank & Trust IT 安全工程师 Daniel Betz

今天,我们要向您介绍的是 WDATP 与 Office 365 进阶威胁防护 (Office 365 Advanced Threat Protection) 之间的威胁情报分享,让 IT 人员调查与响应 Windows 10 与 Office 365 的安全威胁时能更有效率。 经结合 WDATP 与 Office 365 进阶威胁防护的威胁情报,也让每月分析超过三千亿笔认证处理、两千亿封恶意软件与网络钓鱼邮件、以及十亿项 Windows 设备升级的微软安全图表功能更加强大。

现在,IT 人员就能从电子邮件中辨别并追踪网络中的整串攻击链,并获得详细的时间轴与分析。 此实时性存取与产品整合让原本需要花上几天到几周的调查事件缩减为短短的几小时。 而从微软与我们的产业伙伴包括 FireEye iSight 威胁情报等所提供的全面性资安情报,将调查与响应所需的一切信息整理在易读、简化的界面中,并附上清楚的修复步骤。 这是时至今日最全面也最强大的资安解决方案。

Windows 10 与 Office 365 全新企业安全与生产力方案:Secure Productive Enterprise (SPE)

Windows 10 新部署工具今日发布

我们希望所有的客户都能体验最安全的 Windows,在今天就能够进行部署。 Windows 10 的客户不只是减少了 33% 安全性的问题,顾客满意度更是创下新高,许多组织都发现了它的诸多效益,包括安装时间从原本的一个小时缩减到五分钟就能完成。

“Windows 这项服务缩减了我们 75% 的操作系统部署时间。 ”

— 金百利克拉克企业 IT 服务总监 Dorothy Stephenson

为了让公司都能尽快开始使用 Windows 10,我们今天推出 Windows 升级分析工具 (Windows Upgrade Analytics),这项免费的服务能协助 IT 人员轻易地分析其环境并升级至 Windows 10。

升级分析工具会收集跨设备的安装硬件与软件数据、分析数据并提供快照,以显示应用程序兼容性、设备与驱动程序是否准备就绪、以及建议之修复方式,让客户能立刻采取移动以进行更快速的部署。 目前已有超过五百多家客户试用此服务,其中包括戴姆勒集团以及莱德系统公司等。

image004

此外还有 Site Discovery 功能,能够列出组织网络中在 Windows 8.1 以及 windows 7 上使用 Internet Explorer 11 的网站列表,协助排出升级前网站应用程序测试的优先级。 Ready for Windows 网站则利用升级分析工具栏出支持 Windows 10 的软件解决方案,让 IT 人员能看到其企业使用的应用程序中相关的采用与供货商支持状态。

Secure Productive Enterprise 提供更进阶的资安防护、全新的部署工具、以及购买选项等,是企业部署 Windows 10 的大好时机。 今天一同参与 Ignite 大会的客户像是成衣制造领导公司晶苑集团,便是使用了 Windows 10 与微软云端来改进服饰设计概念,为其像是 Victoria’s Secret 等客户服务,例如让出货时间能从几个月缩减到几日内;而 Hendrick Motorsports 则是使用 WDATP,保护员工在移动工作时不受到威胁, 毕竟有些员工可能一年有 40 周时间需要到处奔波工作。

我们对于 Windows 10 目前的发展动能感到兴奋,并期待它能够协助更多的企业进行数字转型。

文:微软 Windows 暨装置事业部负责人尤瑟夫·梅迪( Yusuf Mehdi )

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: