Une coalition de leaders de la cybersécurité et de la technologie de 15 entreprises, ainsi que Splunk, AWS et Broadcom, a annoncé un effort open source pour briser les silos de données qui entravent les équipes de sécurité en intégrant des outils et des ressources de sécurité. Le projet Open Cybersecurity Schema Framework (OCSF) annoncé à Black Hat USA 2022 aidera les organisations à détecter, enquêter et arrêter les cyberattaques plus rapidement et plus efficacement.
Une coalition de leaders de la cybersécurité et de la technologie de 15 entreprises, ainsi que Splunk, AWS et Broadcom, a annoncé un effort open source pour briser les silos de données qui entravent les équipes de sécurité en intégrant des outils et des ressources de sécurité. Le projet Open Cybersecurity Schema Framework (OCSF) annoncé à Black Hat USA 2022 aidera les organisations à détecter, enquêter et arrêter les cyberattaques plus rapidement et plus efficacement.
Conçu et initié par AWS et Splunk et basé sur le travail du schéma ICD de Symantec, il inclut les contributions de 15 membres supplémentaires, dont Cloudflare, CrowdStrike, DTEX, IBM Security, IronNet, JupiterOne, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro et Zscaler. Tous les membres de la communauté de la cybersécurité sont invités à utiliser et à contribuer à l'OCSF dès maintenant.
L'OCSF est un effort open source visant à fournir une taxonomie simplifiée et indépendante des fournisseurs pour aider toutes les équipes de sécurité à réaliser une ingestion et une analyse des données meilleures et plus rapides sans les tâches de normalisation initiales chronophages. L'OCSF est une norme ouverte qui peut être adoptée dans n'importe quel environnement, application ou fournisseur de solutions et s'adapte aux normes et processus de sécurité existants. À mesure que les fournisseurs de solutions de cybersécurité intègrent les normes OCSF dans leurs produits, la normalisation des données de sécurité deviendra plus simple et moins contraignante pour les équipes de sécurité. L'adoption d'OCSF permettra aux équipes de sécurité de se concentrer davantage sur l'analyse des données, l'identification des menaces et la défense de leurs organisations contre les cyberattaques.
S'engager avec StorageReview
Newsletter | YouTube | Podcast iTunes/Spotify | Instagram | Twitter | TikTok | Flux RSS
