מיקרוסופט מכריזה על Interflow, פלטפורמת חילופי מידע בנושא אבטחה ואיומים עבור מקצועני אבטחת סייבר

מיקרוסופט הכריזה היום על השקת Interflow, פלטפורמת חילופי מידע על אבטחה ואיומים עבור אנשי מקצוע העוסקים באבטחת סייבר. השירות נמצא כעת בגרסת בטא פרטית. מיקרוסופט רוצה לבטל תהליכים ידניים, לזהות ולנתח במהירות באמצעות מידע אבטחה ואיומים משותפים אוטומטיים ממכונה למכונה, תוך סיוע בהפחתת עלויות ההגנה. הוא בנוי על בסיס מפרטי STIX (Structured Threat Information eXpression), TAXII (Trusted Automated eXchange of Indicator Information) ו-CyBox (תקני Cyber ​​Observable eXpression).

Interflow מאפשר החלפה אוטומטית של מכונה למכונה של מידע אבטחה ואיומים, תוך שימוש במפרטי פורמטים ומבנה מונעי קהילה. זה מאפשר למשתמשים ליצור קהילות שיתוף משלהם, ולהגדיר מה לשתף ועם מי. יכולות הסינון של Interflow מאפשרות למשתמשים ליצור רשימות מעקב ולתעדף פעולה מהירה, במקום איסוף ידני של נתונים. דרך רשימות המעקב של Interflow, הלקוחות כבר לא צריכים לחפש מחטים בערימת שחת.

ארגונים וארגונים עם צוותי תגובה ייעודיים לאירועי אבטחה יכולים לברר לגבי התצוגה המקדימה הפרטית דרך מנהלי החשבונות הטכניים שלהם או באמצעות אימייל [מוגן בדוא"ל]. מיקרוסופט מתכננת להפוך את Interflow לזמינה לכל החברים בתוכנית Microsoft Active Protections Program (MAPP) בעתיד.

מיקרוסופט גם הודיעה שהתצוגה המקדימה הפרטית Interflow היא בחינם למנויי Microsoft Azure. תוכל לקבל מידע נוסף על Microsoft Interflow ב- בלוג MSRC או ביקור www.microsoft.com/interflow.