Microsoft представляет Interflow, платформу обмена информацией о безопасности и угрозах для профессионалов в области кибербезопасности

Сегодня Microsoft объявила о запуске Interflow, платформы обмена информацией о безопасности и угрозах для профессионалов, работающих в области кибербезопасности. Сейчас сервис находится в закрытом бета-тестировании. Корпорация Майкрософт хочет исключить ручные процессы, быстро обнаруживать и анализировать с помощью автоматизированного обмена информацией о безопасности и угрозах между машинами, одновременно помогая снизить затраты на защиту. Он построен на основе спецификаций STIX (структурированное выражение информации об угрозах), TAXII (доверенный автоматический обмен индикаторной информацией) и CyBox (стандарты Cyber ​​Observable eXpression).

Interflow обеспечивает автоматизированный обмен информацией о безопасности и угрозах между компьютерами с использованием спецификаций формата и структуры, определяемых сообществом. Это позволяет пользователям создавать свои собственные сообщества обмена и определять, чем и с кем делиться. Возможности фильтрации Interflow позволяют пользователям создавать списки наблюдения и расставлять приоритеты для быстрых действий вместо ручного сбора данных. Благодаря спискам наблюдения Interflow клиентам больше не нужно искать иголки в стоге сена.

Организации и предприятия со специальными группами реагирования на инциденты безопасности могут узнать о частной предварительной версии через своих технических менеджеров по работе с клиентами или по электронной почте. [электронная почта защищена]. Microsoft планирует сделать Interflow доступным для всех участников программы Microsoft Active Protections Program (MAPP) в будущем.

Microsoft также объявила, что приватная предварительная версия Interflow бесплатна для подписчиков Microsoft Azure. Дополнительную информацию о Microsoft Interflow можно получить на странице Блог MSRC или посетите www.microsoft.com/interflow.