深入MSRC:分享我们的故事与客户安全建议
在过去的20年里,微软安全响应中心一直是微软对客户安全承诺的重要组成部分。我们经常被要求谈论我们所做的工作,以及客户如何应用我们在这段时间内学到的经验来改善他们的安全状况。今天,我们在YouTube频道上发布了一系列视频,支持这个以客户为导向的故事:https://www.youtube.com/playlist?list=PLXkmvDo4Mfut_ejSGJkLXDSUsH0uUtBC5。
这套短视频片段让客户一窥我们日常工作中的承诺,并建议他们如何将类似的原则融入自己的工作中。安全是一项共同努力,我们可以一起发挥作用。
发布的视频:
-
微软安全响应中心视频:简要介绍了网络安全的当前状态、我们团队的战略,并强调了在全球网络安全组织和研究人员之间整合“更好一起”方法的重要性,以帮助保护数据和在线社区的安全。请访问https://www.microsoft.com/msrc了解更多关于我们的计划以及如何与我们互动。
-
安全会议视频:介绍了微软每年演讲、参加和制作的一些安全会议。重点包括将安全社区聚集在一起讨论新兴安全趋势以及如何最好地应对新兴安全挑战的好处。请访问https://www.microsoft.com/msrc了解更多关于我们的计划以及如何与我们互动。
-
漏洞赏金视频:强调了安全研究人员在生态系统中的重要角色,并提供了如何提高报告漏洞、防止攻击以及获得认可和付款的成功率的提示。请访问https://aka.ms/bugbounty了解更多关于我们的计划以及如何与我们互动。
-
安全漏洞工程视频:分享了一些微软网络安全最佳实践,例如投资“红队”和“蓝队”,以及网络安全演习,以帮助您的组织和客户领先于不断演变的攻击策略。请访问https://www.microsoft.com/msrc了解更多关于我们的计划以及如何与我们互动。
-
安全开发生命周期视频:探讨了解决更安全代码需求的重要性,以及解决更安全操作需求的操作安全保证计划。请访问https://aka.ms/sdl了解更多关于我们的计划以及如何与我们互动。
-
防御云视频:提供了微软网络防御团队在我们广泛的云环境中提高网络安全的提示,包括投资于人员、平台和流程的重要性。请访问www.microsoft.com/msrc了解更多关于我们的计划以及如何与我们互动。
-
协调漏洞披露视频:讨论了发现、报告和协调安全漏洞的重要性。它还提供了提高向微软报告漏洞成功率的提示。请访问https://www.microsoft.com/msrc了解更多关于我们的计划以及如何与我们互动。
-
行业和政府安全计划视频:探讨了微软主动保护计划和政府安全计划的工作。它解释了行业合作伙伴和政府之间的合作对于保护全球客户至关重要。请访问https://www.microsoft.com/msrc了解更多关于我们的计划以及如何与我们互动。
Phillip Misner, 首席安全组经理 微软安全响应中心