Microsoft anunță Interflow, o platformă de schimb de informații privind securitatea și amenințările pentru profesioniștii în securitate cibernetică

Microsoft a anunțat astăzi lansarea Interflow, o platformă de schimb de informații privind securitatea și amenințările pentru profesioniștii care lucrează în securitatea cibernetică. Serviciul este acum în versiune beta privată. Microsoft dorește să elimine procesele manuale, să detecteze și să analizeze rapid folosind informații automate de securitate și amenințări partajate de la mașină la mașină, contribuind în același timp la reducerea costurilor de apărare. Este construit pe baza specificațiilor STIX (Structured Threat Information eXpression), TAXII (Trusted Automated EXchange of Indicator Information) și CyBox (standarde Cyber ​​Observable eXpression).

Interflow permite schimbul automat de mașină la mașină de informații despre securitate și amenințări, folosind specificațiile de format și structură determinate de comunitate. Permite utilizatorilor să-și creeze propriile comunități de partajare și să definească ce să partajeze și cu cine. Capacitățile de filtrare ale Interflow le permit utilizatorilor să creeze liste de urmărire și să prioritizeze acțiunile rapide, în loc de compilarea manuală a datelor. Prin listele de urmărire ale Interflow, clienții nu mai trebuie să caute ace într-un car de fân.

Organizațiile și întreprinderile cu echipe dedicate de răspuns la incidente de securitate pot întreba despre previzualizarea privată prin managerii lor tehnici de cont sau prin e-mail [e-mail protejat]. Microsoft intenționează să pună Interflow disponibil pentru toți membrii programului Microsoft Active Protections (MAPP) în viitor.

Microsoft a anunțat, de asemenea, că Interflow de previzualizare privată este gratuită pentru abonații Microsoft Azure. Puteți obține mai multe informații despre Microsoft Interflow pe site-ul Blogul MSRC sau vizitaţi www.microsoft.com/interflow.