Корпорация Microsoft объявила о запуске новой стратегической инициативы по безопасности, сосредоточенной на защите локальных рабочих сред (On-premises), на фоне роста числа киберугроз, использующих искусственный интеллект для ускорения атак. Инициатива направлена на то, чтобы помочь организациям оценивать риски, снижать зависимость от локальной инфраструктуры там, где это возможно, и укреплять безопасность систем, которые должны оставаться локальными.
Основные направления инициативы по безопасности
Инициатива опирается на три ключевых направления: Понимание (определение рисков и расстановка приоритетов), Сокращение (перенос рабочих нагрузок в Microsoft 365 для использования преимуществ облачной безопасности) и Защита (усиление охраны серверов, которые невозможно перенести).
Базовый режим безопасности (On-Premises Baseline Security Mode)
В рамках этой инициативы Microsoft представляет «Базовый режим безопасности» для серверов Exchange, SharePoint и Skype for Business. Этот режим направлен на:
- Автоматическое обновление: начиная с первого квартала 2027 года компания планирует автоматизировать применение обновлений безопасности по истечении определенного времени после их выпуска для подключенных сред.
- Более безопасные настройки по умолчанию: переход к жестким настройкам по умолчанию (Hardened defaults), которые снижают потребность в ручной настройке со стороны администраторов систем, с мониторингом любых отклонений в конфигурации (Configuration drift).
- Развитие службы экстренного смягчения последствий (Emergency Mitigation Service 2.0): расширение охвата службы на SharePoint в январе 2027 года, что позволяет применять превентивные меры против возникающих уязвимостей до появления постоянных обновлений.
Почему эта новость важна?
Этот шаг представляет собой фундаментальный сдвиг в подходе Microsoft: она переходит от простого предоставления рекомендаций по безопасности к встраиванию защиты в саму основу продуктов. Для организаций это означает сокращение ручных усилий, необходимых для поддержания безопасности серверов, и уменьшение временного разрыва между обнаружением уязвимости и применением защиты, что жизненно важно при отражении атак, использующих инструменты искусственного интеллекта для ускорения эксплуатации уязвимостей.
Microsoft рекомендует организациям начать оценку своих рабочих нагрузок и определить, что можно перенести в облако, одновременно соблюдая требования по обновлению оставшихся локальных систем и активируя доступные в настоящее время инструменты защиты.