微软与CrowdStrike合作建立统一威胁组织映射系统

正文

请到「今天看啥」查看全文

行业里程碑意义

"这是网络安全的转折点。攻击者不仅利用技术隐藏，还依靠命名混乱来掩护自己，"CrowdStrike反攻击行动负责人Adam Meyers表示，"作为防御方，我们必须保持领先，为安全团队明确攻击者身份及应对措施。"

Part 03

初期合作成果

合作将首先由双方分析师团队共同协调CrowdStrike与微软威胁研究团队的攻击者命名。尽管今日才正式公布，两家公司已对80多个威胁组织完成命名统一工作，包括确认微软命名的Volt Typhoon与CrowdStrike命名的VANGUARD PANDA实为同一中国背景的威胁组织，Secret Blizzard与VENOMOUS BEAR则指向同一俄罗斯关联的攻击者。

Part 04

未来扩展计划

双方计划持续扩大合作范围，邀请更多合作伙伴共同维护这一全球网络安全社区共享的威胁组织映射资源。微软安全部门副总裁Vasu Jakkal强调："网络安全是当今AI时代的关键挑战。微软与Crowdrike处于独特位置，能帮助客户及更广泛的防御社区加速获取可操作的威胁情报价值。安全防护需要团队协作，当防御者能更快共享和响应信息时，将显著改变我们保护世界的方式。"

参考来源：

请到「今天看啥」查看全文