Microsoft najavljuje Interflow, platformu za razmjenu informacija o sigurnosti i prijetnjama za profesionalce u kibernetičkoj sigurnosti
2 min. čitati
Objavljeno na
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
Microsoft je danas najavio pokretanje Interflowa, platforme za razmjenu informacija o sigurnosti i prijetnjama za profesionalce koji rade u kibernetičkoj sigurnosti. Usluga je sada u privatnoj beta verziji. Microsoft želi eliminirati ručne procese, brzo otkriti i analizirati korištenjem automatiziranih informacija o sigurnosti i prijetnjama koje se dijele od stroja do stroja, dok istovremeno pomaže u smanjenju troškova obrane. Izgrađen je na temelju STIX (Structured Threat Information eXpression), TAXII (Trusted Automated eXchange of Indicator Information) i CyBox (Cyber Observable eXpression standardi) specifikacijama.
Interflow omogućuje automatiziranu razmjenu informacija o sigurnosti i prijetnjama od stroja do stroja, koristeći specifikacije formata i strukture koje upravlja zajednica. Omogućuje korisnicima da stvore vlastite zajednice za dijeljenje i definiraju što će dijeliti i s kim. Interflowove mogućnosti filtriranja omogućuju korisnicima stvaranje popisa za praćenje i davanje prioriteta brzim akcijama, umjesto ručnog prikupljanja podataka. Putem Interflowovih popisa za praćenje kupci više ne moraju tražiti igle u plastu sijena.
Organizacije i poduzeća s namjenskim timovima za odgovor na sigurnosne incidente mogu se raspitati o privatnom pregledu putem svojih tehničkih upravitelja računa ili slanjem e-pošte [e-pošta zaštićena]. Microsoft planira učiniti Interflow dostupnim svim članovima Microsoft Active Protections Programa (MAPP) u budućnosti.
Microsoft je također najavio da je privatni pregled Interflow besplatan za pretplatnike Microsoft Azure. Više informacija o Microsoft Interflowu možete dobiti na MSRC blog ili posjetite www.microsoft.com/interflow.
