Microsoft внедряет двухфакторную аутентификацию в Office 365, Oracle, Azure

Microsoft внедряет двухфакторную аутентификацию в Office 365, Oracle, Azure

Microsoft улучшила систему безопасности ее онлайнового офисного пакета Office 365, предложив всем пользователям данного продукта систему двухфакторной аутентификации в облачной среде. Компания заявила, что система работает пока только на корпоративных тарифных планах, но в ближайшем времени она заработает для индивидуальных и академических подписок на Office 365.



Разработка предполагает, что пользователи смогут привязывать их учетные записи в Office 365 к дополнительной «внешней точке контакта», которой может быть как мобильный телефон, так и голосовой звонок или же специальное приложение на автономном устройстве. Двухфакторная аутентификация работает для всего спектра сервисов Office 365 и позволяет обеспечить дополнительной защитой не только документы пользователя, но и его электронную почту, системы календарного планирования и прочую информацию, сообщает cybersecurity.ru.

Ранее в Microsoft выступали за повсеместное внедрение систем двухфакторной аутентификации и превращение данной функции из сложного корпоративного атрибута в базовую функцию безопасности для широкого спектра пользователей. Она позволяет бороться с перехватом логинов и паролей вредоносным программным обеспечением, таким как клавиатурные шпионы, системы перебора паролей и другими.

Microsoft также заявила, что компания в будущем внедрит дополнительные меры безопасности в систему корпоративной почты Outlook, о чем сообщит позднее.

Сегодня же корпорация сообщила о том, что сотрудничество Oracle и Microsoft, о котором было объявлено в июне прошлого года, принесло свои плоды и в облачной среде Windows Azure появились некоторые из флагманских продуктов Oracle. Клиенты Azure с 12 марта смогут использовать в работе Oracle Database, WebLogic Application Server и среду Java. Сейчас эти продукты находятся в стадии ограниченного тестирования в облаке Azure.

Тестеры могут сейчас бесплатно работать с продуктами Oracle в Windows Azure, но с 12 марта ценовая политика изменится и клиенты, которые не хотят получать дополнительных счетов на оплату за работу с продуктами Oracle, должны отказаться от работы с ними до 12 марта. Здесь Microsoft будет отдельно взимать плату за работу с облачной Windows Server, а также за работу с продуктами Oracle.

Отметим, что в случае с Oracle использование продуктов корпорации получается довольно дорогим и даже пользователи по системе pay-as-you-go не увидят больших скидок. К примеру, одно виртуальное ядро с корпоративной версией Oracle Database обойдется в 1,18 долларов в час, тогда как виртуальный восьмиядерный чип - уже в 9,41 доллар в час. Впрочем, с 30 июня, Oracle будет предлагать годовые и полугодовые пакеты, которые, по логике, должны идти с какими-то скидками.

Также следует заметить, что Oracle работает и с собственным облаком, которое также предлагает те же самые продукты в режимах PaaS или IaaS, поэтому идентичное сотрудничество с Microsoft выглядит странным. С другой стороны, президент Oracle Марк Херд ранее заявлял, что Oracle хотела бы сотрудничать с Microsoft по широкому спектру технологий.

Kaspersky ASAP стала гибче: компании смогут загружать свои курсы по ИБ

Платформа Kaspersky Automated Security Awareness Platform (ASAP) получила обновление, которое делает корпоративное обучение по кибербезопасности более гибким. Теперь компании могут загружать на платформу собственные учебные материалы — как в формате PDF, так и в виде SCORM-курсов, которые давно стали стандартом в электронном обучении.

Это позволяет проводить на Kaspersky ASAP не только готовые курсы от вендора, но и внутренние программы, адаптированные под конкретную инфраструктуру, профиль рисков сотрудников и корпоративные политики.

Платформа поддерживает SCORM 1.2 и SCORM 2004, а также PDF-файлы — например, методические материалы или внутренние инструкции.

Все управление обучением остаётся внутри платформы: администраторы могут настраивать количество уроков, сроки прохождения, отслеживать прогресс и обновлять контент.

В сочетании с обучающими курсами по кибербезопасности и тренировочными фишинговыми рассылками это помогает выстроить более целостный подход к работе с человеческим фактором.

Как отмечает эксперт направления Kaspersky Security Awareness Светлана Калашникова, злоумышленники по-прежнему часто используют ошибки сотрудников для атак на бизнес.

Возможность загружать собственные курсы позволяет компаниям точнее подстраивать обучение под свой технологический стек и актуальные для отрасли угрозы, а заодно снижать риск инцидентов, упрощать управление программами обучения и избегать комплаенс-проблем.

RSS: Новости на портале Anti-Malware.ru