به گزارش کارگروه بین‌الملل سایبریان؛ مایکروسافت اعلام کرد که برای خرید «RiskIQ»، پیشرو در زمینه مدیریت سطحی حمله و اطلاعات تهدید جهانی، در راستای کمک به مشتریان مشترک خود در ایجاد دیدگاه جامع‌تری از تهدیدات جهانی برای مشاغل خود، درک بهتر دارایی‌های پیش روی اینترنت آسیب‌پذیر و ساخت اطلاعات تهدید در کلاس جهانی، توافقی انجام داده است.
این موضوع در وبلاگ غول فناوری منتشر شده است.
در گزارش مایکروسافت آمده است :
«همانطور که سازمان‌ها این تحول دیجیتالی را دنبال و از مفهوم اعتماد صفر استفاده می‌کنند، برنامه‌ها، زیرساخت‌ها و حتی برنامه‌های اینترنت اشیای آنها به طور فزاینده‌ای در محیط‌های ابر ترکیبی و چند ابر اجرا می‌شوند. اینترنت به طور مؤثر در حال تبدیل شدن به شبکه جدید آنها است و درک دامنه کامل دارایی‌های آنها برای کاهش سطح حمله بسیار اهمیت دارد.»
کارشناسان معتقدند که RiskIQ به مشتریان کمک می‌کند تا امنیت کل سطح حمله شرکت خود را کشف و امنیت کل سطح حمله سازمانی را در ابر مایکروسافت، خدمات وب آمازون (AWS)، سایر ابرها، در محل و از زنجیره تأمین آنها ارزیابی کند. این شرکت با بیش از یک دهه تجربه اسکن و تجزیه و تحلیل اینترنت، می‌تواند به شرکت‌ها در شناسایی و اصلاح دارایی‌های آسیب‌پذیر قبل از سوءاستفاده مهاجم کمک کند.
الیاس مانوسوس (Elias Manousos)، مدیرعامل و بنیانگذار شرکت گفت :
«چشم‌انداز و مأموریت RiskIQ، ارائه دید و بینش بی‌نظیر اینترنت برای محافظت و آگاهی بهتر از برنامه‌های امنیتی مشتریان و شرکای ما است. ما خوشحال هستیم که راه‌حل‌های اطلاعات تهدید و سطح حمله RiskIQ را به پورتفولیوی امنیتی مایکروسافت اضافه و تأثیرات خود را تسریع کردیم و گسترش دادیم. قابلیت‌های ترکیبی ما بهترین محافظت، تحقیقات و پاسخگویی در برابر تهدیدات امروز را ارائه می‌دهد.»
علاوه بر این، RiskIQ اطلاعات تهدید جهانی را که از سراسر اینترنت جمع‌آوری شده و از طریق جامعه محققان امنیتی «PassiveTotal» تهیه و با استفاده از یادگیری ماشینی تجزیه و تحلیل می‌شود، ارائه می‌دهد. سازمان‌ها می‌توانند از هوش تهدید RiskIQ استفاده کنند تا زمینه را برای منبع حملات، ابزارها و سیستم ها و شاخص های سازش برای شناسایی و خنثی‌سازی سریع حملات فراهم کنند.
طبق ادعای کارشناسان، ترکیبی از هوش تهدید و مدیریت سطح حمله RiskIQ به تیم‌های امنیتی اجازه می‌دهد تا ارتباطات بین سطح حمله دیجیتال و زیرساخت‌ها و فعالیت‌های مهاجم را برای کمک به افزایش حفاظت و پاسخ سریع‌تر، جمع‌آوری و شناسایی کنند.
