Microsoft наконец-то поняли главную боль безопасников и архитекторов

Вчера в General Availability вышел инструмент Microsoft Purview Data Security Investigations (DSI). Это «цифровой детектив» для ваших данных, который интегрируется с Defender XDR и Sentinel.

Что под капотом:

AI-анализ контента: DSI сканирует SharePoint, Teams и почту, выявляя не просто ключевые слова, а контекстные риски (утечки, фрод, саботаж).

Скорость: Microsoft заявляет сокращение времени расследований с недель до часов (благодаря автоматической корреляции событий).

Киллер-фича: Встроенный калькулятор затрат (Cost Estimator).

Теперь перед запуском тяжелого сканирования терабайтов логов и файлов система покажет прогнозный чек. Больше никаких сюрпризов в биллинге Azure в конце месяца.

Что чаще всего останавливает вас от включения всех логов и сканеров безопасности?

😡 Страх получить гигантский счет от облака
😱 Влияние на производительность (тормоза)
🙈 Слишком много алертов (Alert Fatigue)

#cybersecurity #infosec #cloudarchitecture #devsecops #observability

ИСТОЧНИКИ:

Microsoft TechCommunity — Microsoft Purview Data Security Investigations is now generally available

M365 Admin Center — Introduction of cost estimator and transparency report