Microsoft, Siber Güvenlik Profesyonelleri İçin Bir Güvenlik ve Tehdit Bilgi Değişim Platformu olan Interflow'u Duyurdu
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Microsoft bugün, siber güvenlik alanında çalışan profesyoneller için bir güvenlik ve tehdit bilgi alışverişi platformu olan Interflow'un lansmanını duyurdu. Hizmet şu anda özel beta sürümündedir. Microsoft, manuel süreçleri ortadan kaldırmak, otomatik makineden makineye paylaşılan güvenlik ve tehdit bilgilerini kullanarak hızlı bir şekilde algılamak ve analiz etmek ve aynı zamanda savunma maliyetini düşürmeye yardımcı olmak istiyor. STIX (Yapılandırılmış Tehdit Bilgisi İfadesi), TAXII (Güvenilir Otomatik Gösterge Bilgisi Değişimi) ve CyBox (Siber Gözlenebilir İfade standartları) özelliklerine dayalı olarak oluşturulmuştur.
Interflow, topluluk odaklı format ve yapı özelliklerini kullanarak makineler arası güvenlik ve tehdit bilgilerinin otomatik olarak değişimini sağlar. Kullanıcıların kendi paylaşım topluluklarını oluşturmalarına ve neyi, kiminle paylaşacaklarını tanımlamalarına olanak tanır. Interflow'un filtreleme yetenekleri, kullanıcıların verileri manuel olarak derlemek yerine izleme listeleri oluşturmasına ve hızlı eyleme öncelik vermesine olanak tanır. Interflow'un izleme listeleri sayesinde müşteriler artık samanlıkta iğne aramak zorunda kalmıyor.
Özel güvenlik olayı müdahale ekiplerine sahip kuruluşlar ve kuruluşlar, Teknik Hesap Yöneticileri aracılığıyla veya e-posta göndererek özel önizleme hakkında bilgi alabilir. [e-posta korumalı]. Microsoft, Interflow'u gelecekte Microsoft Etkin Koruma Programı'nın (MAPP) tüm üyelerinin kullanımına sunmayı planlıyor.
Microsoft ayrıca Interflow'un özel önizlemesinin Microsoft Azure aboneleri için ücretsiz olduğunu duyurdu. Microsoft Interflow hakkında daha fazla bilgiyi şu adresten edinebilirsiniz: MSRC günlüğü veya ziyaret www.microsoft.com/interflow.
