En août 2008, le Microsoft Security Response Center a annoncé trois programmes liés à la sécurité: (1) le programme Microsoft Active Protections Program (MAPP); (2) Microsoft Exploitability Index, et; (3) Microsoft Vulnerability Research (MSVR) - qui partagerait collectivement davantage d'informations avec des partenaires et des clients.
Grâce à ces programmes, les clients ont davantage accès à des contre-mesures plus efficaces et à des informations supplémentaires pour mieux évaluer les risques.
Microsoft Security Response Center vient de publier un rapport mettant en évidence les progrès des trois programmes.
Les programmes MAPP (Microsoft Active Protections Program), Microsoft Exploitability Index et Microsoft Vulnerability Research (MSVR) sont les trois initiatives stratégiques lancées et gérées par MSRC. qui permet également d'identifier, de surveiller, de résoudre et de réagir aux incidents de sécurité et aux vulnérabilités de sécurité des logiciels Microsoft.
L'illustration ci-dessous montre l'interrelation entre ces programmes et comment tous les programmes aident à mieux protéger les clients.
le Programme de protection active Microsoft implique les partenaires de sécurité dans une communication bilatérale avec Microsoft, les partenaires recevant des informations sur les vulnérabilités avant le cycle de publication des mises à jour de sécurité de Microsoft afin de pouvoir renforcer les protections logicielles offertes aux clients; à leur tour, les partenaires aident Microsoft à évaluer l’exploitabilité de ses mises à jour de sécurité.
le Programme de recherche de vulnérabilité Microsoft collabore avec les fournisseurs de logiciels et de matériel pour résoudre les vulnérabilités des produits tiers s'exécutant sur la plate-forme Microsoft Windows.
Et enfin, à travers le Indice d'exploitabilité Microsoft, les clients reçoivent des informations de sécurité supplémentaires et des conseils de Microsoft qui les aident à prendre de meilleures décisions concernant le déploiement des mises à jour de sécurité Microsoft.
Télécharger le rapport de Microsoft.
