மைக்ரோசாப்ட் அச்சுறுத்தல் பாதுகாப்பு தளம் இப்போது எம்எஸ் 365 கிளவுட் உற்பத்தித்திறன் அறைகளுக்கான பல புதிய ஏபிஐகளுடன் ‘ஒருங்கிணைப்பு-தயார்’

செய்தி
மென்பொருள் / மைக்ரோசாப்ட் அச்சுறுத்தல் பாதுகாப்பு தளம் இப்போது எம்எஸ் 365 கிளவுட் உற்பத்தித்திறன் அறைகளுக்கான பல புதிய ஏபிஐகளுடன் ‘ஒருங்கிணைப்பு-தயார்’ 2 நிமிடங்கள் படித்தேன்

மைக்ரோசாஃப்ட் டிஃபென்டர் ஏடிபி



டைனமிக், சக்திவாய்ந்த, மற்றும் எப்போதும் உருவாகி வரும் மைக்ரோசாப்ட் 365 கிளவுட் அடிப்படையிலான அலுவலக உற்பத்தித்திறன் மற்றும் டிஜிட்டல் ஒத்துழைப்பு சூழல்களுக்கான மைக்ரோசாஃப்ட் அச்சுறுத்தல் பாதுகாப்பு (எம்.டி.பி) தளம் புதிய ஏபிஐகளைப் பெற்றுள்ளது (பயன்பாட்டு நிரலாக்க இடைமுகம்). புதிய அச்சுறுத்தல் பாதுகாப்பு ஏபிஐக்கள் 'ஒருங்கிணைப்பு தயார்' என்ற தளத்தை உருவாக்குகின்றன என்பதை நிறுவனம் இப்போது உறுதிப்படுத்தியுள்ளது, அதாவது நிறுவனங்கள் அறியப்பட்ட மற்றும் அறியப்படாத அச்சுறுத்தல்களுக்கு எதிராக பாதுகாப்பதற்காக தங்கள் மென்பொருள் சுற்றுச்சூழல் அமைப்பினுள் பாதுகாப்பு தளத்தை நம்பத்தகுந்த வகையில் ஒருங்கிணைக்க முடியும்.

மைக்ரோசாப்ட் உள்ளது அறிவிக்கப்பட்டது மைக்ரோசாஃப்ட் அச்சுறுத்தல் பாதுகாப்பு (எம்.டி.பி) தளத்திற்கான புதிய API கள். மேலும், விண்டோஸ் 10 ஓஎஸ் தயாரிப்பாளர் இந்த தளத்தை இப்போது “ஒருங்கிணைப்புக்கு தயார்” என்று சேர்த்துள்ளார். MTP என்பது அடிப்படையில் மைக்ரோசாப்ட் 365 சூழல்களில் நிறுவனங்களுக்கு குறுக்கு-டொமைன் அச்சுறுத்தல் கண்டறிதல் மற்றும் பதிலளிப்பு வழிமுறைகளை வழங்கும் ஒரு தளமாகும். இது தனிப்பட்ட களங்களில் பல இறுதி புள்ளிகளிலிருந்து மூல தரவை மாறும். தாக்குதல் திசையன்களின் முழுமையான பார்வையை வழங்குவதற்காக அச்சுறுத்தல் தரவை மேடை பகுப்பாய்வு செய்கிறது, இதனால் அவை கண்டறியப்பட்டு, விசாரிக்கப்படலாம், தடுக்கப்படலாம் மற்றும் திறமையான முறையில் பதிலளிக்க முடியும்.



மைக்ரோசாப்ட் அச்சுறுத்தல் பாதுகாப்பு தளம் ஸ்ப்ளங்க் எண்டர்பிரைஸ் மற்றும் மைக்ரோ ஃபோகஸ் ஆர்க்சைட் ஃப்ளெக்ஸ் கனெக்டருடன் பல புதிய API களைப் பெறுகிறது:

MTP இயங்குதளத்திற்கான புதிய API களை சேர்ப்பதாக மைக்ரோசாப்ட் அறிவித்துள்ளது. இவற்றில் சம்பவங்கள் ஏபிஐ மற்றும் குறுக்கு தயாரிப்பு அச்சுறுத்தல் வேட்டை ஏபிஐ ஆகியவை அடங்கும். கூடுதலாக, மைக்ரோசாப்ட் வரைபட பாதுகாப்பு API வழியாக MTP விழிப்பூட்டல்கள் விரைவில் கிடைக்கும்.



மேலும், மைக்ரோசாப்ட் ஒரு நிகழ்வு ஸ்ட்ரீமிங் இடைமுகத்தையும் சேர்க்க திட்டமிட்டுள்ளது, இது நிகழ்வு தரவை வெளிப்புற மூலங்களில் ஸ்ட்ரீம் செய்யும், எனவே பாதுகாப்பு வல்லுநர்கள் அதை மற்ற தரவு மூலங்களுடன் பகுப்பாய்வு செய்து தனிப்பயன் பகுப்பாய்வுகளை உருவாக்க முடியும். இரண்டு புதிய ஏபிஐகளும் வீட்டிலேயே உருவாக்கப்பட்டு வரும் புதிய ஏபிஐகளின் ஒரு பகுதியாகும் என்று நிறுவனம் கூறியது. இந்த புதிய API கள் படிப்படியாக வெளிப்படுத்தப்பட்டு MTP இல் சேர்க்கப்படும். அவை பாதுகாப்பு நிபுணர்களின் தேவைகளைப் பூர்த்தி செய்வதற்காக வடிவமைக்கப்பட்டுள்ளதாக கூறப்படுகிறது.



எம்டிபி சம்பவங்கள் பற்றிய விரிவான விவரங்களை ‘சம்பவங்கள் ஏபிஐ’ வெளிப்படுத்த முடியும் என்று மைக்ரோசாப்ட் குறிப்பிட்டது. இது எளிய எச்சரிக்கை வழிமுறைகளின் பரிணாமம் என்று நிறுவனம் வலியுறுத்துகிறது. தாக்குதல் ஏபிஐ பாதுகாப்பு குழுக்களை தாக்குதல்கள் மற்றும் பாதிக்கப்பட்ட சேவைகளின் முழு அளவையும் கண்காணிக்கவும் பகுப்பாய்வு செய்யவும் அனுமதிக்கிறது. பல தரவு நுண்ணறிவுகளில் தீவிரத்தன்மை மற்றும் விழிப்பூட்டல்களுக்கு பொறுப்பான நிறுவனங்கள் பற்றிய தகவல்கள் அடங்கும்.



‘குறுக்கு தயாரிப்பு அச்சுறுத்தல் வேட்டை API’ பாதுகாப்பு வல்லுநர்களை MTP இல் உள்ள மூல தரவுத்தொகுப்புகளுக்கு வினவல் அடிப்படையிலான அணுகலை அனுமதிக்கும். தரவு மற்றும் நெட்வொர்க் அச்சுறுத்தல் மேலாண்மை குழுக்கள் தங்கள் சொந்த நிபுணத்துவத்தையும், இருக்கும் அறிவையும் பயன்படுத்தி அச்சுறுத்தல்களைக் கண்டறிய தனிப்பயன் வினவல்களை உருவாக்கலாம். எந்தவொரு நிறுவனத்தையும் எதிர்மறையாக பாதிக்கும் முன்பு செயலில் உள்ள அச்சுறுத்தல்களைக் கண்டறிவதை மேலும் அதிகரிக்க பாதுகாப்பு வல்லுநர்கள் தங்கள் தனிப்பயன் கேள்விகளை மற்ற அணிகளுடன் பகிர்ந்து கொள்ள மைக்ரோசாப்ட் அனுமதிக்குமா என்பது தெளிவாக இல்லை.

புதிய API களைத் தவிர, மைக்ரோசாப்ட் ஸ்ப்ளங்க் எண்டர்பிரைஸ் மற்றும் மைக்ரோ ஃபோகஸ் ஆர்க்சைட் ஃப்ளெக்ஸ் கனெக்டர் பாதுகாப்பு தகவல் மற்றும் நிகழ்வு மேலாண்மை (SIEM) இணைப்பிகளையும் அறிவித்தது. இவை தற்போது ‘முன்னோட்டம்’ பயன்முறையில் கிடைக்கின்றன. முதலாவது பாதுகாப்பு நிகழ்வுகளை ஸ்ப்ளங்க் எண்டர்பிரைசுடன் ஒருங்கிணைக்க நிறுவனங்களை அனுமதிக்கிறது, இதற்கிடையில், பிந்தையது ஆர்க்சைட்டுக்கும் அவ்வாறே செய்கிறது.

குறிச்சொற்கள் மைக்ரோசாப்ட்