Escritório

Microsoft Security Response Center: iniciativas de MAPP, MEI, MSVR

INSIDE MSRC || Microsoft Security Response Center

INSIDE MSRC || Microsoft Security Response Center
Anonim

Em agosto de 2008, o Microsoft Security Response Center anunciou três programas relacionados à segurança: (1) Microsoft Active Protections Program (MAPP); (2) Microsoft Exploitability Index e; (3) Microsoft Vulnerability Research (MSVR) - que compartilharia coletivamente mais informações com parceiros e clientes

Com esses programas, os clientes aumentaram o acesso a contramedidas mais eficazes e informações adicionais para avaliar melhor os riscos.

Microsoft Security Response O Center acaba de lançar um relatório que destaca o progresso dos três programas.

O Microsoft Active Protections Program (MAPP), o Microsoft Exploitability Index e Microsoft Vulnerability Research (MSVR) são as três iniciativas estratégicas lançadas e gerenciadas pelo MSRC.; que também trabalha para identificar, monitorar, resolver e responder a incidentes de segurança e vulnerabilidades de segurança de software da Microsoft.

A ilustração abaixo mostra a inter-relação entre esses programas e como todos os programas ajudam a proteger melhor os clientes.

> O Microsoft Active Protections Program envolve parceiros de segurança em uma comunicação bilateral com a Microsoft, segundo a qual os parceiros recebem informações de vulnerabilidade antes do ciclo de lançamento de atualizações de segurança da Microsoft, para que possam criar proteções aprimoradas de software para clientes; por sua vez, os parceiros ajudam a Microsoft a avaliar a exploração de suas atualizações de segurança O

programa Microsoft Vulnerability Research trabalha com fornecedores de software e hardware para ajudar a solucionar vulnerabilidades em produtos de terceiros executados na plataforma Microsoft Windows. E, finalmente, por meio do

Índice de exploração da Microsoft , os clientes recebem informações e orientações adicionais de segurança da Microsoft que ajudam a tomar decisões melhores em relação à implantação de atualizações de segurança da Microsoft.