Expert riktar hård kritik mot Azures säkerhetshantering
Säkerhetsforskaren Amit Yoran – som även är vd för säkerhetsföretaget Tenable – riktar nu skarp kritik mot hur Microsoft har jobbat med säkerheten kring molnplattformen Azure. Det rapporterar ARS Technica.
Yoran menar att Microsoft brister i öppenhet när det gäller bland annat sårbarheter och intrång, något som ”utsätter kunderna för risker”.
Som exempel tar han en säkerhetsbrist som Tenable upptäckte i mars och som Microsoft då uppmärksammades på. Men efter 90 dagar hade säkerhetsbristen endast åtgärdats till viss del.
Microsoft säger att säkerhetsbristen kommer att vara åtgärdad helt och hållet i slutet av september.
Microsoft Azure
Wikipedia (sv)
Microsoft Azure (uttal: [ˈæʒər]) är en molnplattform från Microsoft som används för att skapa och vara värd för webbapplikationer via Microsofts datacenter. Windows Azure Platform klassas som en plattformstjänst och är en stor del av Microsofts strategi kring molntjänster och deras software as a service-tjänst Microsoft Online Services. Plattformen består av olika on demand-tjänster som tillhandahålls i Microsofts datacenter och som erbjuds under tre olika produktvarumärken. Dessa är Windows Azure (ett molnbaserat operativsystem), SQL Azure (en molnbaserad version av Microsoft SQL Server) och Windows Azure AppFabric (en samling tjänster som stöder applikationer både i och utanför molnet).
Microsoft har även uttryckt planer på att erbjuda något kallat Windows Azure Platform Appliance som kan användas i datacenter från andra leverantörer än Microsoft. Detta skulle möjliggöra att återförsäljare som HP, Dell, Fujitsu och Ebay skulle kunna erbjuda molntjänster baserade på Microsoft Azure.
Omni är politiskt obundna och oberoende. Vi strävar efter att ge fler perspektiv på nyheterna. Har du frågor eller synpunkter kring vår rapportering? Kontakta redaktionen