ไมโครซอฟท์ประกาศข่าวว่าลูกค้าทุกรายจะสามารถใช้บริการเก็บล็อก (cloud logging) ที่ปัจจุบันอยู่ใต้แบรนด์ Microsoft Purview Audit ได้ฟรี เพื่อยกระดับความปลอดภัยของลูกค้าองค์กรที่ใช้คลาวด์

ประกาศนี้เป็นผลต่อเนื่องจากกรณี ไมโครซอฟท์ถูกแฮกกุญแจเซ็นโทเค็น Azure AD แฮกเกอร์เข้าดาวน์โหลดเมลรัฐบาลสหรัฐฯ สำเร็จ ทำให้ไมโครซอฟท์ได้รับแรงกดดันจากหน่วยงานภาครัฐของสหรัฐ โดยเฉพาะ Cybersecurity and Infrastructure Security Agency (CISA) ให้เปิดฟีเจอร์ด้าน cloud logging แก่ลูกค้าในวงกว้างมากขึ้น เพื่อให้สามารถตรวจสอบการแฮ็กได้เร็วขึ้น

เดิมทีฟีเจอร์ cloud logging ของไมโครซอฟท์มีอยู่แล้ว ครอบคลุม log กว่า 30 ชนิด เช่น Exchange, Teams, SharePoint, Yammer แต่จำกัดเฉพาะลูกค้าแบบเสียเงินเท่านั้น ประกาศนี้คือลูกค้าฟรี (แพ็กเกจ Standard) จะเข้ามาใช้งานได้ด้วย เก็บข้อมูล log ได้นาน 180 วัน ส่วนลูกค้าแพ็กเกจ Premium จะยังได้ฟีเจอร์ด้านการวิเคราะห์ขั้นสูง และเก็บ log ได้นานขึ้นกว่าลูกค้าปกติ การเปลี่ยนแปลงจะมีผลในเดือนกันยายน 2023

CISA ออกมาชื่นชมการตัดสินใจของไมโครซอฟท์ครั้งนี้ โดยบอกว่าทุกคนจะได้ประโยชน์ (When Tech Vendors Make Important Logging Info Available for Free, Everyone Wins)

ที่มา - Microsoft, CISA