微軟宣布推出面向網絡安全專業人員的安全和威脅信息交換平台 Interflow

微軟今天宣布推出 Interflow，這是一個面向網絡安全專業人士的安全和威脅信息交換平台。 該服務現在處於私人測試階段。 Microsoft 希望消除手動流程，使用自動化的機器對機器共享安全和威脅信息快速檢測和分析，同時幫助降低防禦成本。 它基於 STIX（結構化威脅信息表達）、TAXII（可信賴的指標信息自動交換）和 CyBox（網絡可觀察表達標準）規範構建。

Interflow 使用社區驅動的格式和結構規範實現安全和威脅信息的自動化機器對機器交換。 它允許用戶創建自己的共享社區，並定義要共享的內容和與誰共享。 Interflow 的過濾功能使用戶能夠創建觀察列表並確定快速行動的優先級，而不是手動編譯數據。 通過 Interflow 的觀察名單，客戶不再需要大海撈針。

擁有專門的安全事件響應團隊的組織和企業可以通過其技術客戶經理或通過電子郵件查詢私人預覽版 [電子郵件保護]. Microsoft 計劃在未來向 Microsoft 主動保護計劃 (MAPP) 的所有成員提供 Interflow。

微軟還宣布私人預覽版 Interflow 對 Microsoft Azure 訂閱者是免費的。 您可以在以下位置獲取有關 Microsoft Interflow 的更多信息 MSRC 博客 或訪問 www.microsoft.com/interflow.