微軟Azure云平臺爆出數據庫安全漏洞，到底是怎么一回事？官方博客上的一篇文章寫道：12月5日，azure數據庫安全規(guī)則的錯誤配置暴露了數百萬客戶的支持記錄。[caption via CNET在收到問

微軟Azure云平臺爆出數據庫安全漏洞，到底是怎么一回事？

官方博客上的一篇文章寫道：12月5日，azure數據庫安全規(guī)則的錯誤配置暴露了數百萬客戶的支持記錄。

[caption via CNET

在收到問題警報后，工程師于12月31日修復了問題。盡管沒有惡意使用數據的報告，微軟正在向客戶進行透明的披露。

不幸的是，配置錯誤在整個行業(yè)中非常常見。我們有防止此錯誤的解決方案，但尚未對數據庫啟用這些措施。

據我們所知，定期檢查其配置，確保一切可行的措施，將得到更全面的保護。

對于存儲在數據庫中的大多數客戶數據，個人信息已被刪除。該公司還將聯(lián)系可能未編輯其信息的客戶。

Compactech安全研究員Bob diachenko指出：安全漏洞最初是在12月28日被發(fā)現的，但在警告微軟之后，該公司在兩天后完成了修復。

對于此事，微軟表示正在采取以下措施防止今后發(fā)生類似事故：

]（1）在內部資源中審核已建立的網絡安全規(guī)則。

（2）擴展用于檢測安全規(guī)則配置錯誤的機制的范圍。

（3）檢測到配置錯誤時，向服務團隊附加附加警報。

（4）實施其他可行的自動修訂。

微軟Azure有自己的內容交付網絡（CDN）嗎？

內容交付網絡（CDN）使云中托管的應用程序能夠在全球范圍內更快、更可靠地分發(fā)大規(guī)模內容。Azure CDN通過完美的合作伙伴生態(tài)系統(tǒng)和靈活的云平臺服務提供世界級的CDN服務。今天，微軟宣布它已經成為azure CDN的CDN提供商，使azure客戶能夠通過微軟最好的全球CDN網絡來使用和交付內容。與現有的Verizon和akami一起，用戶可以做出選擇。

微軟在過去的五年中，已經為office 365、Skype、Bing、onedrive、windows和Xbox等許多產品和服務遷移到了云端，并根據消費者和企業(yè)的關注焦點，不斷優(yōu)化網絡和CDN。

微軟提供的azure CDN在全球33個國家和16個地區(qū)提供了54個全球級邊緣POP，構建了一個非?？焖倏煽康倪x播網絡。這意味著，60個國家/地區(qū)的用戶的平均內容反饋時間為50ms。除了啟動自己的全球網絡外，Microsoft還推出了自己的SSL身份驗證，允許客戶自定義或維護自己的證書，并創(chuàng)建完全滿足其需要的CDN解決方案。

微軟最新成立的Azure安全實驗室是干啥的？

Azure是微軟增長最快的業(yè)務之一。在提高全球覆蓋率和利用率的同時，微軟希望將其打造成數字領域的諾克斯堡。微軟剛剛宣布建立azure安全實驗室，并歡迎來自世界各地的安全專家測試azure安全漏洞以換取獎金。

微軟首席安全PM經理Kymberlee price解釋說：“azure安全實驗室的隔離讓我們提供了一些新的東西：研究人員不僅可以研究azure中的漏洞，還可以嘗試修復它們。那些有權訪問azure安全實驗室的人可以嘗試基于場景的挑戰(zhàn)，并獲得30萬美元的最高獎勵。”

愿意加入Microsoft新的azure安全實驗室的安全研究人員可以在此頁面上填寫應用程序。新的獎勵項目對于azure生態(tài)系統(tǒng)來說無疑是個好消息，它可以為使用該業(yè)務的所有客戶提供更安全的環(huán)境。

“為了感謝他們的努力，并在這些問題造成實質性損害之前減輕和解決這些問題，我們在過去12個月內提供了440萬美元的累計獎勵，”普萊斯說。我們感謝整個行業(yè)的安全合作伙伴，并相信我們今天宣布的新計劃將有助于進一步保護azure生態(tài)系統(tǒng)。”