Microsoft anuncia Interflow, una plataforma de intercambio de información sobre seguridad y amenazas para profesionales de ciberseguridad

Microsoft anunció hoy el lanzamiento de Interflow, una plataforma de intercambio de información de seguridad y amenazas para profesionales que trabajan en ciberseguridad. El servicio ahora está en beta privada. Microsoft quiere eliminar los procesos manuales, detectar y analizar rápidamente utilizando información de seguridad y amenazas compartida de máquina a máquina automatizada, al mismo tiempo que ayuda a reducir el costo de la defensa. Está construido en base a las especificaciones STIX (expresión estructurada de información sobre amenazas), TAXII (intercambio automatizado confiable de información de indicadores) y CyBox (estándares de expresión cibernética observable).

Interflow permite el intercambio automatizado de información de seguridad y amenazas de máquina a máquina, utilizando especificaciones de formato y estructura impulsadas por la comunidad. Permite a los usuarios crear sus propias comunidades de intercambio y definir qué compartir y con quién. Las capacidades de filtrado de Interflow permiten a los usuarios crear listas de observación y priorizar acciones rápidas, en lugar de la compilación manual de datos. A través de las listas de vigilancia de Interflow, los clientes ya no tienen que buscar agujas en un pajar.

Las organizaciones y empresas con equipos de respuesta a incidentes de seguridad dedicados pueden consultar sobre la vista previa privada a través de sus Gerentes de Cuentas Técnicas o por correo electrónico [email protected]. Microsoft planea hacer que Interflow esté disponible para todos los miembros del Programa de Protección Activa de Microsoft (MAPP) en el futuro.

Microsoft también anunció que la vista previa privada de Interflow es gratuita para los suscriptores de Microsoft Azure. Puede obtener más información sobre Microsoft Interflow en el Blog de MSRC o visite www.microsoft.com/interflow.