Microsoftova usluga naprednih sigurnosnih obavijesti više nije dostupna javnosti

  • Oct 29, 2023

Microsoft svoju uslugu unaprijed obavještavanja smatra privatnom, tvrdeći da je do promjene došlo zbog promjena u načinu na koji korisnici žele svoje prethodne sigurnosne obavijesti.

Microsoft se "razvija" u Advance Notification Service na način koji će njegove informacije o prethodnom sigurnosnom ažuriranju učiniti dostupnima samo korisnicima s plaćenim Premier ugovorima o podršci i organizacijama "uključenim u njegove sigurnosne programe".

Pročitajte također:

Microsoft postavlja jednogodišnji plan za objedinjavanje OneDrive mehanizama za sinkronizaciju

Čitaj SAD

Promjena znači Usluga unaprijed obavještavanja (ANS) više neće biti javno dostupan.

Microsoft je stvorio ANS prije više od 10 godina kao dio Patch utorak (koji Microsoftovi izvršni direktori ovih dana radije nazivaju "Utorak za ažuriranje"). Ideja je bila "široko komunicirati unaprijed o sigurnosnim ažuriranjima koja se izdaju za Microsoft proizvoda i usluga svakog mjeseca", rekli su dužnosnici u postu na blogu od 8. siječnja ocrtavajući nadolazeće promjene.

Informacije o ANS-u objavljuju se korisnicima neposredno prije Patch Tuesday svakog mjeseca putem Microsoftovog bloga i web stranice.

Dužnosnici Microsofta pripisuju ograničeniju dostupnost informacija ANS-a promjenama u načinu na koji korisnici žele i trebaju dobiti svoja sigurnosna upozorenja.

Iz posta:

"ANS je uvijek bio optimiziran za velike organizacije. Međutim, kupac povratne informacije pokazuju da mnogi naši veliki kupci više ne koriste ANS na isti način na koji su koristili u prošlosti zbog optimiziranih metodologija testiranja i implementacije. Dok se neki korisnici još uvijek oslanjaju na ANS, velika većina čeka ažuriranje u utorak ili ne poduzima ništa, dopuštajući da se ažuriranja odvijaju automatski. Sve više i više kupaca danas nastoji riješiti nered i dobiti sigurnosne informacije prilagođene njihovim organizacijama. Umjesto da koriste ANS za pomoć pri planiranju postavljanja sigurnosnih ažuriranja, korisnici se sve više okreću Microsoftu Ažuriranje i alati za upravljanje sigurnosnim ažuriranjem kao što je Windows Server Update Service za pomoć u organiziranju i određivanju prioriteta raspoređivanje. Korisnici također prelaze na sustave temeljene na oblaku, koji pružaju kontinuirano ažuriranje."

U objavi se navodi da Premier korisnici koji žele dobiti napredne obavijesti te informacije mogu dobiti preko svojih predstavnika tehničkog upravitelja računa. Organizacije koje su dio Microsoftovih sigurnosnih programa poput Microsoftov program aktivne zaštite, također će nastaviti primati ANS informacije, stoji u postu na blogu. Pitao sam službenike Microsofta hoće li oni koji dobivaju ANS podatke morati potpisati ugovor o tajnosti podataka. Zasad nema povratne informacije o tome.

Ažuriraj: Microsoftov glasnogovornik rekao je da oni koji ispunjavaju uvjete za dobivanje ANS informacija neće morati potpisati NDA da bi to učinili.

Microsoft savjetuje korištenje drugima koji žele informacije o ANS-u, ali nemaju Premier ugovore za podršku s Microsoftom myBulletins, koji su biltenska izvješća prilagođena određenim proizvodima koje su korisnici instalirali.

Pitao sam dužnosnike Microsofta postoje li neki drugi razlozi zbog kojih se ANS privatizira i dodat ću sve izjave koje dobijem ovom postu.

Ažuriraj: Glasnogovornik je rekao da nema dodatnih razloga za privatizaciju ANS-a osim onoga što je navedeno u postu na blogu.

"Razlog (za promjenu) je taj što velika većina kupaca ne koristi ANS; čekaju ažuriranje u utorak ili ne poduzimaju ništa, dopuštajući da se ažuriranja dogode automatski zbog optimiziranog testiranja i metodologije implementacije," rekao je glasnogovornik.