A Microsoft bejelentette az Interflow-t, egy biztonsági és fenyegetési információcsere-platformot kiberbiztonsági szakemberek számára

A Microsoft ma bejelentette az Interflow elindítását, amely egy biztonsági és fenyegetési információcsere-platform a kiberbiztonság területén dolgozó szakemberek számára. A szolgáltatás most privát bétaverzióban van. A Microsoft szeretné kiküszöbölni a kézi folyamatokat, gyorsan észlelni és elemezni az automatizált, gépek között megosztott biztonsági és fenyegetési információk segítségével, miközben segít csökkenteni a védelmi költségeket. A STIX (Structured Threat Information eXpression), a TAXII (Trusted Automated eXchange of Indicator Information) és a CyBox (Cyber ​​Observable eXpression szabványok) specifikációira épül.

Az Interflow lehetővé teszi a biztonsági és fenyegetési információk automatizált gépek közötti cseréjét a közösség által vezérelt formátum- és struktúraspecifikációk használatával. Lehetővé teszi a felhasználók számára, hogy létrehozzák saját megosztási közösségeiket, és meghatározzák, hogy mit és kivel osztjanak meg. Az Interflow szűrési képességei lehetővé teszik a felhasználók számára, hogy figyelőlistákat hozzanak létre, és a gyors műveletek prioritása szerint az adatok kézi összeállítása helyett. Az Interflow figyelőlistái révén az ügyfeleknek többé nem kell tűket keresniük a szénakazalban.

A dedikált biztonsági incidens-reagáló csoporttal rendelkező szervezetek és vállalkozások műszaki ügyfélmenedzserükön vagy e-mailben érdeklődhetnek a privát előnézetről [e-mail védett]. A Microsoft azt tervezi, hogy a jövőben elérhetővé teszi az Interflow-t a Microsoft Active Protections Program (MAPP) minden tagja számára.

A Microsoft azt is bejelentette, hogy a privát előzetes Interflow ingyenes a Microsoft Azure-előfizetők számára. További információkat a Microsoft Interflow-ról a következő oldalon találhat MSRC blog vagy bejelentkezés www.microsoft.com/interflow.