微软认为Azure和Microsoft 365是云计算中最安全的空间

尽管云供应商非常擅长安全，而您的一般IT部门却不擅长，但长期以来，对于安全性的担忧一直困扰着那些试图推进云计算状态的人。本周，微软高管们计划将他们公司在云安全方面的策略作为一种竞争优势来强调，他们认为微软在应对世界上不断增长的网络安全威胁方面处于独特的地位。

微软首席执行官萨蒂亚·纳德拉(Satya Nadella)将于周一上午在奥兰多举行的公司年度最大活动之一伊格尼特(Ignite)登台，他将在节目开场时把安全问题放在首位。nadella将解释微软的安全团队最近如何通过机器学习云工具发现了复杂的僵尸网络操作，以及这些专业知识将如何帮助当前和潜在的Azure客户在其公共云基础设施中保持安全。

微软(Microsoft)负责安全事务的企业副总裁罗布·莱弗茨(Rob Lefferts)在Ignite之前接受采访时说，“随着公司转向云，我们需要确保它们能够在整个生命周期的各个阶段安全地处理数据。”“它在休息时加密，在传输时加密，即使在处理器上使用也受到保护。”

Nadella和其他微软高管将讨论一种基于英特尔SGX技术的新型“机密计算”虚拟机，Azure用户将能够租用这种虚拟机来处理敏感的工作负载。

Lefferts说，微软Azure首席技术官Mark Russinovich今年5月在Build首次讨论了这项保密计算服务的计划，并将在下个月的公开预览中发布。他说，英特尔在8月份披露了其SGX技术的安全缺陷，但微软已经应用了缓解措施，以保护客户免受这一缺陷的影响。

该公司还将推出一些有助于保护员工的新产品，包括微软身份验证支持软件，这些应用程序使用微软的Azure Active Directory单点登录技术，允许员工无需使用密码就可以登录到公司资源中。当员工使用用户名登录支持这项技术的应用程序时，身份验证手机应用程序就会生成代码。这是一种多因素认证过程，许多安全专家认为这是保护系统的最佳方法之一：你知道的东西(用户名)和你拥有的东西(手机上的代码)。

“当终端用户考虑到网络安全时，他们希望不必考虑网络安全，”Lefferts说。这是阻碍他们前进的东西，或者是彻头彻尾的可怕。“

该公司还将推出微软安全评分(Microsoft Secure Score)，这是一种最初为Office 365客户开发的“报告卡”，现在将分析客户在Azure云服务和微软企业移动(Microsoft Enterprise Mobile)用户中的安全态势。它还计划引入Microsoft威胁保护，这是一种针对Microsoft 365用户的安全服务，它使用机器学习来帮助评估安全威胁。