Microsoft推出Interflow,安全性和威胁信息交换平台
在周一早上的黎班,软件巨头微软推出了一个新的安全和威胁信息交流平台。这个想法是在网络安全提供商之间能够快速沟通。
“Interflow使用行业规范来创建可在新闻稿中沿着实时分享的威胁和安全信息的自动化,机器可读馈送,并在近期实时共享”。
这种缩减安全威胁的最新努力是公司2008 Microsoft Active Protections(MAPP)的扩展,这向安全软件提供商提供了软件漏洞。新平台是盟友反对网络安全的努力之一,如零售网络智能共享中心,允许像目标和JC PENNY这样的主要零售玩家分享网络安全威胁信息。
Interflow有几个有趣的功能,让用户自定义他们的体验(即,谁看到了您想要的共享威胁信息,您要遵循的数据,以及您想要加入的社区 - 类似于Cyber安全分析师的Facebook,但没有全部漂亮的照片)。它使用具有结构化威胁信息表达式(StIX)的开放规范,可信自动交换指示器信息(TAXII)和网络可观察表达式(Cybox),这意味着该软件可以集成到现有系统中,用户不会被锁定为专有数据格式。
微软一直在内部测试交流,但现在它已准备好与他人一起玩。该公司正在为具有专用安全事件响应团队的组织和企业提供私人预览。最终,Microsoft打算向所有MAPP用户提供交流。