
مایکروسافت: نقص در جمعآوری لاگهای خدمات ابری از ۲ تا ۱۹ سپتامبر
شرکت مایکروسافت در اطلاعیهای رسمی به مشتریان خود خبر داد که در فرآیند جمعآوری دادههای لاگ برخی از خدمات ابری حیاتی با اختلال مواجه شده است. این نقص باعث شده بخشی از دادههای مربوط به فعالیتهای کاربران و سیستمها در بازه زمانی مشخصی ثبت نشوند.
دادههای لاگ، سوابقی از تمام رویدادهای رخداده در یک سیستم هستند و برای تشخیص و تحلیل حملات سایبری، عیبیابی سیستمها و بهبود امنیت اطلاعات از اهمیت بالایی برخوردارند. ناقص بودن یا عدم وجود این دادهها میتواند در شناسایی و مقابله با تهدیدات امنیتی اختلال ایجاد کند.
مطابق اظهار مایکروسافت، ریشه این مشکل در یک نقص نرمافزاری در سیستم نظارت داخلی شرکت نهفته است. این نقص باعث شده برخی از اجزای سیستم نتوانند دادههای لاگ را به طور صحیح جمعآوری و ذخیره کنند. این اختلال بین تاریخهای ۲ تا ۱۹ سپتامبر رخ داده و بر چندین سرویس ابری مایکروسافت از جمله Microsoft (سرویس مدیریت هویت)، Microsoft (محصول اطلاعات امنیتی و مدیریت اتفاقات)، Microsoft و Microsoft (محصول جلوگیری از نشت دادهها) تأثیر گذاشته است.
در نتیجه این مشکل، مشتریان ممکن است در تحلیل دادهها، تشخیص تهدیدات و تشکیل هشدارهای امنیتی با چالش مواجه شوند. این رخداد در حالی اتفاق افتاده که مایکروسافت اخیرا بر اهمیت امنیت دادههای مشتریان پافشاری کرده و ابتکارات امنیتی جدیدی را معرفی کرده است. با این حال، این حادثه نشان میدهد که حتی شرکتهای بزرگ فناوری نیز از بروز چنین مشکلاتی مصون نیستند.
با وجود تلاشهای برای دریافت پاسخ از مایکروسافت در ارتباط با این حادثه، سخنگویان این شرکت تا به حال به درخواستهای ارسالی پاسخ ندادهاند. این اتفاقات میکند که شرکتهای بزرگ فناوری نیز با چالشهای امنیتی روبرو هستند و حتی کوچکترین نقصها در سیستمها میتواند عواقب جدی برای مشتریان داشته باشد. این موضوع اهمیت دقت بیشتر به امنیت اطلاعات و بهروزرسانی مداوم سیستمها را بیش از پیش آشکار میسازد.