Microsoft kondigt Interflow aan, een platform voor de uitwisseling van informatie over beveiliging en bedreigingen voor cyberbeveiligingsprofessionals

Microsoft heeft vandaag de lancering aangekondigd van Interflow, een platform voor de uitwisseling van informatie over beveiliging en bedreigingen voor professionals die werkzaam zijn in cyberbeveiliging. De service bevindt zich nu in een privé-bèta. Microsoft wil handmatige processen elimineren, snel detecteren en analyseren met behulp van geautomatiseerde machine-to-machine gedeelde beveiligings- en bedreigingsinformatie, en tegelijkertijd de verdedigingskosten helpen verlagen. Het is gebouwd op basis van de specificaties van STIX (Structured Threat Information eXpression), TAXII (Trusted Automated eXchange of Indicator Information) en CyBox (Cyber ​​Observable eXpression-standaarden).

Interflow maakt geautomatiseerde machine-naar-machine uitwisseling van beveiligings- en bedreigingsinformatie mogelijk, met behulp van community-gestuurde formaat- en structuurspecificaties. Hiermee kunnen gebruikers hun eigen deelgemeenschappen maken en bepalen wat ze willen delen en met wie. De filtermogelijkheden van Interflow stellen gebruikers in staat om watchlists te maken en prioriteit te geven aan snelle actie, in plaats van handmatige compilatie van gegevens. Door de watchlists van Interflow hoeven klanten niet langer te zoeken naar spelden in een hooiberg.

Organisaties en ondernemingen met toegewijde responsteams voor beveiligingsincidenten kunnen via hun technische accountmanagers of door een e-mail te sturen naar het privévoorbeeld informeren [e-mail beveiligd]. Microsoft is van plan om Interflow in de toekomst beschikbaar te maken voor alle leden van het Microsoft Active Protections Program (MAPP).

Microsoft heeft ook aangekondigd dat privé preview Interflow gratis is voor Microsoft Azure-abonnees. U kunt meer informatie krijgen over Microsoft Interflow op de: MSRC-blog of ga naar www.microsoft.com/interflow.