Microsoft представи Interflow

	Microsoft представи Interflow
	Microsoft анонсираха появата на Interflow, платформа за анализ и общностно споделяне на информация за компютърни и интернет-базирани заплахи, насочена към специалистите по инфозащита и различните организации занимаващи се с анализ на интернет заплахите, чиято цел е да улесни обменът на данни за заплахите, които дебнат в Интернет и с това значително да засили защитата срещу тях.Платформата, която в момента се намира в етап на лимитирано превю представлява дистрибутирана система, която позволява на потребителите да решат какви общности и с кого да формират и какъв тип данни да бъдат споделяни чрез Interflow, а използването на открити стандарти, като STIX (Structured Threat Information eXpression),TAXII(Trusted Automated eXchange of Indicator Information) и CybOX (Cyber Observable eXpression standards) означава, че системата може да се интегрира със сега съществуващите инструменти за анализ посредством плъгин архитектура, цитират Microsoft SecurityWeek."Много експерти по информационна защита днес разчитат основно на ръчни методи за събиране, анализ и обработка на данни за заплахи като ботнетите и малуера", коментират от компанията пред изданието и обясняват, че със споделянето на информацията в последователен и стегнат формат, Microsoft прегръща откритите формати, за да предпази потребителите от това да бъдат ограничавани от проприетарните формати и други неудобства.Данните, които ще бъдат добавяни в системата, ще бъдат споделяни почти мигновенно чрез Interflow в удобен за четене от машини формат и ще могат лесно да бъдат обменяни с другите членове на сформираната общност.Сред основните характеристики на платформата са:- възможността за комбиниране на индивидуален анализ на пробите, което ще позволи по-добро разбиране на малуер сцената и по-доброто идентифициране на вариантите;- възможността за екипна работа в момента, в който тече активна атака на малуер от нов тип - споделяне на анализ почти в реално време;- бързо интегриране на подозрителни интернет-адреси в защитни стени и системи за безопасност с цел блокирането им, които са споделени от членове на общността.В допълнение към анонса си, Джери Браянт, водещ старши стратег по сигурността към Microsoft, споделя, че в този ранен на пускане на платформата, специалистите от компанията ще споделят данни и анализ от продуктите и услугите, осигуряваща защита на продуктите на Microsoft с новосформираните общности в Interflow.

	Коментари
	Все още няма коментари