Microsoft kündigt Interflow an, eine Plattform zum Austausch von Sicherheits- und Bedrohungsinformationen für Cybersicherheitsexperten

Microsoft gab heute die Einführung von Interflow bekannt, einer Plattform zum Austausch von Sicherheits- und Bedrohungsinformationen für Fachleute, die im Bereich Cybersicherheit tätig sind. Der Dienst befindet sich jetzt in der privaten Beta. Microsoft möchte manuelle Prozesse eliminieren, mithilfe automatisierter, von Maschine zu Maschine gemeinsam genutzter Sicherheits- und Bedrohungsinformationen schnell erkennen und analysieren und gleichzeitig dazu beitragen, die Verteidigungskosten zu senken. Es basiert auf den Spezifikationen STIX (Structured Threat Information eXpression), TAXII (Trusted Automated eXchange of Indicator Information) und CyBox (Cyber ​​Observable eXpression Standards).

Interflow ermöglicht den automatisierten Machine-to-Machine-Austausch von Sicherheits- und Bedrohungsinformationen unter Verwendung von Community-gesteuerten Format- und Strukturspezifikationen. Es ermöglicht Benutzern, ihre eigenen Sharing-Communities zu erstellen und festzulegen, was sie mit wem teilen möchten. Die Filterfunktionen von Interflow ermöglichen es Benutzern, Beobachtungslisten zu erstellen und schnelle Maßnahmen zu priorisieren, anstatt Daten manuell zusammenzustellen. Durch die Merklisten von Interflow müssen Kunden nicht mehr nach der Nadel im Heuhaufen suchen.

Organisationen und Unternehmen mit dedizierten Teams zur Reaktion auf Sicherheitsvorfälle können sich über ihre Technical Account Manager oder per E-Mail nach der privaten Vorschau erkundigen [E-Mail geschützt] . Microsoft plant, Interflow zukünftig allen Mitgliedern des Microsoft Active Protections Program (MAPP) zur Verfügung zu stellen.

Microsoft gab außerdem bekannt, dass die private Vorschau von Interflow für Microsoft Azure-Abonnenten kostenlos ist. Weitere Informationen zu Microsoft Interflow erhalten Sie auf der MSRC-Blog oder besuchen Sie www.microsoft.com/interflow.