微软宣布推出面向网络安全专业人员的安全和威胁信息交换平台 Interflow

微软今天宣布推出 Interflow，这是一个面向网络安全专业人士的安全和威胁信息交换平台。 该服务现在处于私人测试阶段。 Microsoft 希望消除手动流程，使用自动化的机器对机器共享安全和威胁信息快速检测和分析，同时帮助降低防御成本。 它基于 STIX（结构化威胁信息表达）、TAXII（可信赖的指标信息自动交换）和 CyBox（网络可观察表达标准）规范构建。

Interflow 使用社区驱动的格式和结构规范实现安全和威胁信息的自动化机器对机器交换。 它允许用户创建自己的共享社区，并定义要共享的内容和与谁共享。 Interflow 的过滤功能使用户能够创建观察列表并确定快速行动的优先级，而不是手动编译数据。 通过 Interflow 的观察名单，客户不再需要大海捞针。

拥有专门的安全事件响应团队的组织和企业可以通过其技术客户经理或通过电子邮件查询私人预览版 [电子邮件保护]. Microsoft 计划在未来向 Microsoft 主动保护计划 (MAPP) 的所有成员提供 Interflow。

微软还宣布私人预览版 Interflow 对 Microsoft Azure 订阅者是免费的。 您可以在以下位置获取有关 Microsoft Interflow 的更多信息 MSRC 博客 或访问 www.microsoft.com/interflow.