จากการเพิ่มขึ้นของการโจมตีไซเบอร์ที่ขับเคลื่อนด้วย AI ซึ่งมีความเร็วและซับซ้อนขึ้น องค์กรทั่วโลกกำลังเผชิญกับวิกฤตการขาดแคลนบุคลากรที่มีทักษะ โดยรายงานจาก World Economic Forum ระบุว่ามีเพียง 14% ขององค์กรเท่านั้นที่มั่นใจว่ามีทีมงานที่มีความสามารถเพียงพอต่อการบรรลุเป้าหมายด้านความมั่นคงปลอดภัย

เพื่อแก้ปัญหานี้ Microsoft จึงประกาศเปิดตัว Microsoft Defender Experts Suite ชุดบริการความมั่นคงปลอดภัยที่ดำเนินการโดยผู้เชี่ยวชาญ และออกแบบมาเพื่อช่วยให้องค์กรรับมือกับภัยคุกคามขั้นสูง สร้างความยืดหยุ่นในระยะยาว และปรับปรุงการดำเนินงานด้านความปลอดภัยให้มีประสิทธิภาพมากขึ้น
Microsoft Defender Experts Suite เป็นการรวบรวมโซลูชันด้านการตรวจจับ การตอบสนอง และการให้คำปรึกษาเชิงกลยุทธ์เข้าด้วยกัน โดยมีรายละเอียดดังนี้
- Microsoft Defender Experts for XDR: บริการเฝ้าระวังและตอบสนองต่อภัยคุกคามตลอด 24 ชั่วโมง ครอบคลุมทั้ง Endpoint, Identity, Email และ Cloud App โดยทีมวิเคราะห์ของ Microsoft จะเข้ามาช่วยคัดกรองเหตุการณ์ และตรวจสอบเชิงลึก เพื่อลดปัญหา Alert Fatigue และเพิ่มความรวดเร็วในการจัดการเหตุการณ์
- Microsoft Incident Response: บริการตอบสนองต่อเหตุการณ์ทั้งในเชิงรุกและเชิงรับ โดยใช้ Threat Intelligence และเครื่องมือตรวจสอบของ Microsoft เพื่อกำจัดผู้โจมตีและเร่งการฟื้นฟูระบบ นอกจากนี้ยังมีบริการเชิงรุก เช่น การทำ Incident Response Planning และ Simulation เพื่อเตรียมความพร้อมให้องค์กร
- Microsoft Enhanced Designated Engineering: การเข้าถึงที่ปรึกษาด้านความปลอดภัยของ Microsoft โดยตรง เพื่อร่วมวางโครงสร้างสถาปัตยกรรม, ตรวจสอบการตั้งค่า และปรับปรุงกระบวนการทำงานให้เป็นไปตาม Best Practices เพื่อให้องค์กรสามารถใช้งานเทคโนโลยีความปลอดภัยได้อย่างเต็มประสิทธิภาพที่สุด
หัวใจสำคัญของ Defender Experts Suite คือการเปลี่ยนจากการบริหารจัดการความปลอดภัยแบบแยกส่วนมาเป็นระบบที่บูรณาการร่วมกัน ซึ่งช่วยให้การสืบสวนทำได้รวดเร็วขึ้นผ่านเวิร์กโฟลว์ที่เชื่อมต่อกัน และการแลกเปลี่ยนข้อมูลข่าวสารภัยคุกคามในระบบเดียว ช่วยลดความซับซ้อนในการบริหารจัดการผู้ให้บริการหลายราย และเปลี่ยนจากการตั้งรับสถานการณ์รายวันเป็นการสร้างความยั่งยืนทางการดำเนินงาน
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย






