2023 年Forrester「IaaS平台原生安全性」報告將微軟評為領導者象限
為創造更安全、更高效的世界，我們必須賦予客戶保護組織的能力。我們正在面臨著日趨複雜的安全威脅，惡意攻擊者不斷發展新的策略，企圖利用找尋企業數位轉型和多雲架構的漏洞。在微軟，我們深知雲端安全是一個需要管理的問題，因此我們持續利用數據資料、智慧、人工智慧和自動機制提供全面的解決方案，讓使用者更快地應對、甚至預防惡意行為和事件。
為達成此願景，微軟的推進重點在於協助客戶更好地運用內嵌、開箱即用的 Microsoft Azure 安全功能，並進一步將此保護層擴展至多雲基礎架構。我們很榮幸地被2023年《Forrester Wave™: IaaS平台原生安全性 (IPNS)》第二季度報告評選為此領域的領導者。IPNS 比較了各個公有雲，並強調公有雲平台上提供給客戶的原生安全性。這包括儲存空間、資料安全和身份訪問管理（IAM）、網路安全、硬體和虛擬化安全監管等功能。報告中， Forrester 認可微軟持續取得的進展，並指出「Microsoft 提供了強大的 CSPM 和 CIEM [雲安全姿態管理和雲基礎架構授權管理] 功能。它在 CSPM 和 CWP [雲工作負載保護] 上進行了重大投資。該供應商在 IPNS 方面擁有強大願景，其執行規劃和市場策略皆領先於競爭對手。」
此外，微軟在當前的 IPNS（IaaS平台原生安全性）類別中獲得Forrester 的最高評分，並在資料中心、安全認證、產品執行規劃、市場策略、創新及其他七個標準中皆獲得最高潛力分數。報告指出：「微軟提供了強大的中央 IAM（身份和訪問）管理，高於平均水平的 CSPM（雲安全姿態管理）和 CIEM（雲基礎架構授權管理）技術，以及廣泛覆蓋客戶操作系統的安全性管理。其網路安全能力和多雲支援也優於其他受評估的方案。」
微軟致力於投資創新和雲安全領域。在 Azure ，我們的安全機制著重於多層次防禦；透過平台和技術設計，在開發和部署的各個階段中建立多重保護來確保安全。
在快速變動的世界，我們持續推出功能，幫助客戶加強安全管理，提升對新型威脅的保護力度，降低整個雲應用生命周期的風險。Microsoft Defender for Cloud 是此方針的關鍵核心。作為 Azure 的原生功能，它可以在開發和運行階段保護多雲和混合環境，如同一個全面的雲原生應用保護平台（CNAPP）。我們的多雲解決方案意味著客戶不僅能在 Azure 得到期望的 Microsoft 保護，同時也可以在其他公有雲平台上集中和整合他們的資安需求。
客戶如 VECOZO 選擇了微軟的整合安全解決方案 (包括 Defender for Cloud、網路安全和身份管理)，將各種安全層和功能結合，構建了一個易於部署、便於管理且高度安全的環境。VECOZO 首席架構師 Igor van Haren 表示：「資安工作無窮無盡，但通過 Azure 協助，我們提升了可視性，減輕了管理員繁瑣的工作，並采用了一些有助於零信任安全的解決方案。」更多關於 VECOZO 的案例分享可以在客戶故事中進一步了解。
在過去的幾個月，我們同時宣布了針對 Defender for Cloud、網路安全和其他服務的新功能，這些功能將不斷擴展我們對於打造全面、智慧化雲平台的願景。其中包括以下內容：
Microsoft Defender Cloud Security Posture Management（CSPM）現已正式提供，幫助組織在多雲環境中獲得全面的風險評估，並根據雲安全情況進行優先修復。現在，新增的整合數據安全感知功能使團隊能自動找出數據資產，評估對其重要和敏感數據的威脅，並事先在可能的攻擊路徑主動預防。
Microsoft Defender for Storage現在提供偵測敏感數據和掃描惡意軟體的功能，以應付針對雲端上重要資料的威脅。新的掃描功能可以實時檢測雲端數據中多變的惡意軟體，以防止不良滲透企圖。
Microsoft Defender for APIs目前處於預覽階段。作為 Defender for Cloud 的一部分，Defender for APIs 幫助組織獲得關鍵業務 Azure API 的可視性，以便了解其安全狀態、優先修補漏洞，並在幾分鐘內檢測、回應運行時碰到的威脅。如需更多關於 Defender for Cloud 的發布資訊，我們的規劃圖展示了有關新功能的全面列表。
微軟 Azure 防火牆基本版（Azure Firewall Basic）是 Azure 防火牆的一個全新 SKU，主打以負擔得起的價格，為中小型企業（SMB）提供企業級網路防火牆。使用者將可獲得基本的網路防火牆功能，例如內建的東西向和南北向威脅情報過濾，以阻止惡意資訊。作為雲原生服務，Azure 防火牆易於架設、配置和管理，並且無需進行任何維護。
Microsoft Azure DDoS IP Protection 是 Azure DDoS Protection 的一個全新 SKU，專為中小型企業（SMB）設計，提供企業級、具成本效益的 DDoS 保護。您可以通過全程監控和適應性威脅數據來防禦複雜的 DDoS 攻擊；這些數據會根據使用者平日的流量進行調整。使用者同時也可以對個別的公共 IP 資源進行彈性保護。
這些創新突顯微軟致力於解決現今最常面臨的棘手資安挑戰。通過不斷改進的平台、工具和使用者導向的智慧功能，我們正在推動一種全新的保護世界的方式。
我們邀請您進一步閱讀完整的 Forrester 報告。
若希望了解更多關於微軟安全解決方案的資訊，請訪問我們的網站。將資安講堂加入書籤，以追蹤資安專家的相關洞察。此外，您還可以在 LinkedIn (Microsoft Security) 和 Twitter (@MSFTSecurity) 上關注我們第一時間獲得有關網路安全的最新消息與更新。
