Microsoft, bulut hizmeti sağlayıcısının müşterilerden etkili bir şekilde günlük kaydı vergisi aldığı yönündeki şikayetlerin ardından, 365 lisans sahiplerinin tüm seviyeleri için genişletilmiş günlük erişimiyle ilişkili ücretleri düşürdü.
Buna paralel olarak, Cybersec’ten yakın zamanda yapılan bir güncellemeaciliyet ve Altyapı Güvenliği Ajansı (CISA) Çinli APT grubu Storm-0558 tarafından Microsoft 365’e karşı yürütülen bir casusluk kampanyası hakkında, kuruluşların uzlaşma kanıtı toplamak için ayrıntılı günlük kaydına erişmesi gerektiğini daha da vurguladı.
Microsoft, günlük verilerine erişmeyi daha ekonomik hale getirme ihtiyacını kabul etti. Şirket, Dark Reading’e yaptığı açıklamada, “Bu adımlar, Microsoft’un tehdit ortamı gelişmeye devam ederken içgörü ve analiz için bulut müşterilerine sağladığı güvenlik günlüğü verilerinin türleri hakkında ticari müşteriler ve devlet müşterileri ile ve CISA ile yakın koordinasyonun sonucudur” dedi.
İleriye dönük, Microsoft Purview Denetim Standardı müşteriler ayrıntılı e-posta erişimi günlükleri ve daha önce yalnızca Purview premium abonelerine sunulan 30’dan fazla başka günlük verisi türü dahil olmak üzere güvenlik verilerine ilişkin daha derin görünürlük elde edecek. Microsoft, “Purview Denetim günlükleri, bir kuruluşun bulut günlük verilerini görselleştirmesini sağlayarak müşterilerin güvenlik olaylarına etkili bir şekilde yanıt vermesine ve bir ihlalde hangi verilere erişildiğini araştırmasına yardımcı olur” diye ekledi.
Ek olarak Microsoft, günlükler için tutma süresini 90 günden 180 güne çıkaracaktır.
CISA’nın siber güvenlikten sorumlu yönetici yardımcısı Eric Goldstein, Microsoft’un hamlesini alkışladı.
“Goldstein yaptığı açıklamada, “Her kuruluşun tasarım gereği güvenli ve gerekli güvenlik verileriyle ‘kutudan çıkar çıkmaz’ gelen ürünlere sahip olmayı hak ettiğine inanıyoruz” dedi..”