微软 Power BI合作webpoweb：数据管理与分析

165次阅读

(1)客户介绍

英国石油是全球能源领先企业，拥有庞大的国际网络，推动数十个学科和数百个市场的数字创新。这一规模给这个石油和天然气巨头提供了一个巨大的威胁参与者，甚至是内部人士的攻击面，不管是善意的还是其他的。

(2)项目背景

英国石油(BP)集团首席信息安全官西蒙·霍奇金森(Simon Hodgkinson)表示：“数字环境--以及相关的网络威胁--将继续快速增长。”“我们需要保持BP的网络抗御能力，并不断提高我们在网络攻击发生时保护、检测、响应和恢复的能力。”我们所做的每一件事都必须经过精心设计才能安全。“

对英国石油来说，这意味着让所有员工的安全变得更容易。“易用性对我们来说是非常重要的。我们希望确保我们的员工每天都能在工作中做正确的事情，并确保他们的数据安全，“BP安全战略与架构总监克里斯·伊顿(ChrisEaton)说。

英国石油公司(BP)的数字基础设施团队正在率先采取行动，加速公司的数字转型，提高合规水平，并更好地防范当前和不断演变的网络威胁。

(3)解决方案

紧密的集成，清晰的路线图，以及对安全的承诺

BP正在对其网络进行改造，以保持业务敏捷性和数据安全性。这涉及到将大量的现场IT资源转移到公共云中。
 
随着时间的推移，BP在其Windows 7环境中积累了许多第三方安全插件.这导致了PC速度慢、不必要的复杂性和员工的沮丧。在评估了各种选项后，该公司采用了一种平台方法，并选择将其工作环境迁移到Microsoft 365 Enterprise E5，其中包括Office 365、Windows 10和企业移动+安全(Enterprise Mobile+Security)。

霍奇金森解释说：“我们选择微软365是因为它的组件集成紧密，用户体验直观，微软强大的云路线图和对安全的承诺。我们也发现它很容易附加最好的品种安全插件，我们喜欢。也许最重要的是，我们使用Microsoft 365中的本机安全功能来降低复杂性和简化流程。“

更好的安全态势和灵活、连接的安全保障措施

BP已经部署了Microsoft Azure Active Directory(Azure AD)和Microsoft In调，以帮助保护其公司用户的身份和访问权限。霍奇金森说：“我们认为网络安全是英国石油公司最优先考虑的群体风险之一。”“我们必须确保我们正在适当地管理信息，并对其实施正确的控制，以防止损失或滥用。”
 
在实现了MicrosoftCloudAppSecurity之后，该公司使用该解决方案与Azure AD的本地集成来识别风险很大的身份验证，例如BP以前有限的不可见性的旅行。伊顿说：“使用CloudAppSecurity和AzureAD的结合可以帮助我们发现不寻常的行为模式，扩大更多基于风险的检查，并强制用户访问，只允许我们知道正确的设备和位置。”

现在BP已经采用Office 365，它可以将数据从员工设备转移到MicrosoftOneDrive for Business Online，在这里，员工可以在安全的云环境中自己存储、共享和轻松恢复文件。BP现在能够分类、保护和发现，并在适当的情况下自动应用保护，这样公司就可以控制谁有权访问敏感文件，即使文件是外部共享的。“我们认为Azure信息保护是员工在创建信息时对信息进行分类的一种非常简单的方法。我们只需要确保安全是直观和易于使用的，“霍奇金森说。

伊顿补充道：“例如，有了Azure AD的企业对企业协作特性，我们现在可以使用微软团队更容易地与第三方协作，让他们访问我们想要共享的数据，因为我们已经保护了我们的数据。”
 
BP使用微软365和企业移动+安全E5套件中的集成威胁保护产品来获得有价值的检测、保护和响应能力，作为公司多层防御的一部分。

霍奇金森说：“考虑到我们利用以安全平台为基础的本地技术进行数字化转换的策略，我们认识到，我们需要在微软365 E5中整合的所有微软产品中占据优势。”这些产品协同工作，提醒BP潜在的威胁，并提供公司设备、应用程序和用户的全面攻击时间表。“作为一个例子，我们使用Azure AD与条件访问和云应用程序安全相结合来阻止高风险访问，”Hodgkinson继续说道。

BP还与微软(Microsoft)密切合作，将Windows Defender高级威胁防护纳入其安全信息和事件管理(Siem)框架，并对其产业受到的网络威胁产生更深入、更早的洞察--不会对员工的业绩产生任何影响。
 
“我们使用Microsoft 365管理工具部署和更新功能，减少了接触单个端点的需要。我们一直在与微软合作，帮助塑造未来的增强功能，比如整合配置工具，使管理更加容易，“Hodgkinson说。

综合框架的力量

BP员工使用Office 365解决方案(如SharePoint Online、Exchange Online、Office 365 ProPlus、Microsoft Team和OneDrive)跨时区和边界进行协作，而不影响安全性。现在，他们有了简单的方法来分析数据，并与PowerBIPro分享他们的可视化和洞察力，以获得更好的商业智能。今天，IT团队在PC部署、管理、安全更新和恢复上花费的时间更少。

霍奇金森说：“通过实现微软365，我们降低了集成成本和复杂性，并利用节省的时间做更高层次的工作。”“如果你让安全变得困难，人们可能会围绕着它工作。一个单一的安全平台提供了一个显著的好处。使用Microsoft 365，我们获得了本机功能、对我们的操作环境的可见性以及对所有员工的简单性。“