Microsoft ogłasza Interflow, platformę wymiany informacji o zabezpieczeniach i zagrożeniach dla specjalistów ds. cyberbezpieczeństwa

Microsoft ogłosił dzisiaj uruchomienie Interflow, platformy wymiany informacji o bezpieczeństwie i zagrożeniach dla profesjonalistów zajmujących się cyberbezpieczeństwem. Usługa jest teraz w prywatnej wersji beta. Microsoft chce wyeliminować ręczne procesy, szybko wykrywać i analizować za pomocą zautomatyzowanych współużytkowanych informacji o zabezpieczeniach i zagrożeniach między maszynami, jednocześnie pomagając obniżyć koszty ochrony. Jest zbudowany w oparciu o specyfikacje STIX (Structured Threat Information eXpression), TAXII (Trusted Automated eXchange of Indicator Information) oraz CyBox (standardy Cyber ​​Observable eXpression).

Interflow umożliwia zautomatyzowaną wymianę między maszynami informacji o zabezpieczeniach i zagrożeniach przy użyciu formatu i specyfikacji struktury opartych na społeczności. Umożliwia użytkownikom tworzenie własnych społeczności udostępniania oraz określanie, czym i z kim mają się dzielić. Możliwości filtrowania Interflow umożliwiają użytkownikom tworzenie list obserwacyjnych i nadawanie priorytetów szybkim akcjom zamiast ręcznej kompilacji danych. Dzięki listom obserwacyjnym Interflow klienci nie muszą już szukać igieł w stogu siana.

Organizacje i przedsiębiorstwa z dedykowanymi zespołami reagowania na incydenty związane z bezpieczeństwem mogą pytać o prywatny podgląd za pośrednictwem swoich kierowników ds. technicznych lub wysyłając e-maile [email chroniony]. Firma Microsoft planuje w przyszłości udostępnić Interflow wszystkim członkom programu Microsoft Active Protections Program (MAPP).

Microsoft ogłosił również, że prywatna wersja zapoznawcza Interflow jest bezpłatna dla subskrybentów Microsoft Azure. Więcej informacji na temat Microsoft Interflow znajdziesz na Blog MSRC lub odwiedzić www.microsoft.com/interflow.