Microsoft deler data om botnet

Artiklen blev oprindeligt publiceret den 29/5/2013

CERT'er og internetudbydere kan få aktuelle data om botnet direkte fra Microsofts rapporteringssystemer.

Siden 2010 har Microsoft delt informationer om aktuelle botnet og infektioner gennem projektet MARS (Microsoft Active Response for Security). Hidtil har deltagerne modtaget data via e-mail.

Nu flytter systemet ud i skyen. Microsoft har lanceret Cyber Threat Intelligence Program (C-TIP), der placerer de aktuelle data i firmaets Azure-system. Dermed kan deltagerne få adgang til data kort tid efter, at de er lagt ud. Data opdateres hvert 30. sekund.

Deltagerne får informationer om inficerede computere i deres land eller netværk.

Links

• Microsoft Takes Botnet Threat Intelligence Program to the Cloud; Provides Near Real-Time Data, blogindlæg fra Microsoft