Phenquestions
Im August 2008 kündigte das Microsoft Security Response Center drei sicherheitsbezogene Programme an: (1) Microsoft Active Protections Program (MAPP); (2) Microsoft-Ausnutzbarkeitsindex und; (3) Microsoft Vulnerability Research (MSVR) – das würde gemeinsam mehr Informationen an Partner und Kunden weitergeben.
Mit diesen Programmen haben Kunden besseren Zugang zu effektiveren Gegenmaßnahmen und zusätzlichen Informationen, um Risiken besser bewerten zu können.
Das Microsoft Security Response Center hat gerade einen Bericht veröffentlicht, der den Fortschritt der drei Programme hervorhebt.
Das Microsoft Active Protections Program (MAPP), der Microsoft Exploitability Index und Microsoft Vulnerability Research (MSVR) sind die drei strategischen Initiativen, die vom MSRC gestartet und verwaltet werden; die auch dazu dient, Sicherheitsvorfälle und Sicherheitsschwachstellen von Microsoft-Software zu identifizieren, zu überwachen, zu beheben und darauf zu reagieren.
Die folgende Abbildung zeigt die Wechselbeziehung zwischen diesen Programmen und wie alle Programme dazu beitragen, die Kunden besser zu schützen.
Das Microsoft Active Protections-Programm bezieht Sicherheitspartner in eine bilaterale Kommunikation mit Microsoft ein, wobei die Partner vor dem Veröffentlichungszyklus von Sicherheitsupdates von Microsoft Informationen zu Sicherheitsrisiken erhalten, damit sie verbesserten Schutz der Kundensoftware aufbauen können; Partner wiederum helfen Microsoft bei der Bewertung der Ausnutzbarkeit seiner Sicherheitsupdates.
Das Microsoft Vulnerability Research-Programm arbeitet mit Software- und Hardwareanbietern zusammen, um Schwachstellen in Drittanbieterprodukten zu beheben, die auf der Microsoft Windows-Plattform ausgeführt werden.
Und schließlich durch die Microsoft-Ausnutzbarkeitsindex, Kunden erhalten zusätzliche Sicherheitsinformationen und Anleitungen von Microsoft, die ihnen helfen, bessere Entscheidungen bezüglich der Bereitstellung von Microsoft-Sicherheitsupdates zu treffen.
Bericht von Microsoft herunterladen.
