Microsoft annuncia Interflow, una piattaforma di scambio di informazioni sulla sicurezza e sulle minacce per i professionisti della sicurezza informatica

Microsoft ha annunciato oggi il lancio di Interflow, una piattaforma per lo scambio di informazioni sulla sicurezza e sulle minacce per i professionisti che lavorano nella sicurezza informatica. Il servizio è ora in versione beta privata. Microsoft vuole eliminare i processi manuali, rilevare e analizzare rapidamente utilizzando la sicurezza condivisa da macchina a macchina e le informazioni sulle minacce, contribuendo nel contempo a ridurre i costi di difesa. È costruito sulla base delle specifiche STIX (Structured Threat Information eXpression), TAXII (Trusted Automated eXchange of Indicator Information) e CyBox (standard Cyber ​​Observable eXpression).

Interflow consente lo scambio automatizzato da macchina a macchina di informazioni sulla sicurezza e sulle minacce, utilizzando il formato guidato dalla comunità e le specifiche della struttura. Consente agli utenti di creare le proprie comunità di condivisione e definire cosa condividere e con chi. Le capacità di filtraggio di Interflow consentono agli utenti di creare elenchi di controllo e dare priorità alle azioni rapide, invece della compilazione manuale dei dati. Grazie alle watch list di Interflow, i clienti non devono più cercare gli aghi in un pagliaio.

Le organizzazioni e le aziende con team di risposta agli incidenti di sicurezza dedicati possono richiedere informazioni sull'anteprima privata tramite i propri Technical Account Manager o inviando un'e-mail [email protected]. Microsoft prevede di rendere Interflow disponibile a tutti i membri del Microsoft Active Protections Program (MAPP) in futuro.

Microsoft ha anche annunciato che l'anteprima privata Interflow è gratuita per gli abbonati a Microsoft Azure. Puoi ottenere maggiori informazioni su Microsoft Interflow su blog MSRC o visitare il sito www.microsoft.com/interflow.