LAS VEGAS, Aug. 10, 2022 – Une coalition de leaders de la cybersécurité et de la technologie a annoncé une initiative open source destinée à éliminer les silos de données qui entravent les équipes de sécurité. Le projet Open Cybersecurity Schema Framework (OCSF), Reveal aujourd'hui au Black Hat USA 2022, aidera les organisations à détecter, Investigate et stopper les Cyberattaques avec rapidité et efficacité. Le projet OCSF a été conçu et initié par AWS et Splunk, en s'appuyant sur les travaux réalisés autour du schéma ICD chez Symantec, une division de Broadcom. L'OCSF inclut les contributions de 15 membres fondateurs supplémentaires, notamment Cloudflare, CrowdStrike, DTEX, IBM Security, IronNet, JupiterOne, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro, et Zscaler. À compter d'aujourd'hui, tous les membres de la communauté de la cybersécurité sont invités à utiliser l'OCSF et à y contribuer. La détection et l'arrêt des cyberattaques actuelles nécessitent une coordination entre les outils de cybersécurité, mais la normalisation des données provenant de sources multiples exige malheureusement du temps et des ressources considérables. L'OCSF est une initiative open source visant à fournir une taxonomie simplifiée et indépendante des fournisseurs, afin d'aider toutes les équipes de sécurité à bénéficier d'une ingestion et d'une analyse des données plus efficaces, sans les tâches de normalisation préalables qui mobilisent tant de ressources. L'OCSF est un standard ouvert qui peut être adopté dans tout environnement, application ou solution, et s'intègre aux standards et processus de sécurité existants. À mesure que les fournisseurs de solutions de cybersécurité intègrent les standards OCSF dans leurs produits, la normalisation des données de sécurité deviendra plus simple et moins contraignante pour les équipes de sécurité. L'adoption de l'OCSF permettra aux équipes de sécurité de concentrer leurs efforts sur l'analyse des données, l'identification des menaces et la protection de leurs organisations contre les cyberattaques. Citations des membres : « Les leaders en sécurité font face à des lacunes d'intégration au sein d'un ensemble croissant de fournisseurs d'applications, de services et d'infrastructure, et ils ont besoin de données fiables, normalisées et hiérarchisées pour détecter les menaces et y répondre à grande échelle », a déclaré Patrick Coughlin, Group Vice President Security Market chez Splunk. « Il s'agissait d'un problème que le secteur devait résoudre collectivement. C'est pourquoi Splunk est un membre engagé de la communauté OCSF — la sécurité est avant tout une question de données, et nous souhaitons contribuer à la création de solutions standard ouvertes pour tous les producteurs et consommateurs de données de sécurité." "Symantec et Broadcom Software sont fiers d'avoir apporté notre schéma ICD comme fondation du projet OCSF. C'est une nouvelle preuve de notre soutien aux standards ouverts dans l'ensemble du secteur de la sécurité," a déclaré Rob Greer, Directeur général de la division Symantec Enterprise chez Broadcom. "La communauté OCSF simplifiera les Security Operations pour les milliers d'organisations qui s'appuient sur la télémétrie provenant de sources variées pour alimenter leurs investigations en cybersécurité." "Une vision globale des données liées à la sécurité, à travers l'ensemble des outils, est indispensable pour permettre aux clients de détecter, d'Investigate et de remédier aux problèmes de sécurité. Nos clients nous indiquent que leurs équipes de sécurité consacrent trop de temps et d'énergie à normaliser les données entre différents outils, au détriment de l'analyse et de la gestion des risques," a déclaré Mark Ryland, Directeur du Bureau du RSSI chez AWS. "En renforçant l'interopérabilité entre les outils, l'OCSF vise à accélérer la capacité de nos clients à comprendre les enjeux de cybersécurité et à y répondre. La sécurité est notre priorité absolue chez AWS, et nous sommes ravis de collaborer avec la communauté OCSF pour faire avancer les standards du secteur et permettre à nos clients d'opérer dans un environnement plus sécurisé." "Chaque entreprise mérite une approche simple et claire pour analyser et comprendre le paysage de la sécurité — et cela commence par ses données," a déclaré John Graham-Cumming, Directeur technique chez Cloudflare. "En participant à l'OCSF, nous espérons aider l'ensemble du secteur de la sécurité à se concentrer sur les travaux à forte valeur ajoutée, plutôt que de mobiliser des ressources considérables pour la mise en forme des données." « Chez CrowdStrike, notre mission est de mettre fin aux violations de données et d'améliorer la productivité des organisations », a déclaré Michael Sentonas, Directeur Technique de CrowdStrike. « Nous croyons fermement au concept de schéma de données partagé, qui permet aux organisations de comprendre et d'exploiter l'ensemble des données, de rationaliser leurs Security Operations et de réduire les risques. En tant que membre de l'OCSF, CrowdStrike s'engage à fournir les efforts nécessaires pour proposer des solutions dont les organisations ont besoin pour garder une longueur d'avance sur leurs adversaires. » « Les Security Operations modernes en matière de cybersécurité sont un sport d'équipe, et les produits doivent s'intégrer les uns aux autres pour apporter une valeur ajoutée au-delà de ce qu'un produit unique peut offrir. Certes, il est possible d'y parvenir grâce à des API ouvertes et à la mise en correspondance des structures de données, mais les ressources de développement et de traitement ne sont pas infinies », a déclaré Mohan Koo, Co-fondateur et CTO de DTEX Systems. « L'initiative OCSF vise à éliminer les inefficacités et à permettre une intégration sans friction grâce à des données standardisées, ce qui se traduit par une détection, une réponse et une résolution plus rapides, pour un coût total réduit. » « La cybersécurité est l'un des défis les plus pressants du XXIe siècle, et aucune organisation, agence ou fournisseur unique ne peut le relever seul », a déclaré Sridhar Muppidi, IBM Fellow, Vice-Président et Directeur Technique, IBM Security. « IBM Security soutient depuis longtemps l'open source et les standards ouverts, et est convaincu que des formats de données communs tels que l'OCSF contribueront à améliorer l'interopérabilité entre de nombreux produits de cybersécurité, permettant ainsi à la « force collective » d'agir comme un multiplicateur de force face à des adversaires toujours plus sophistiqués. » « La collaboration est au cœur de la mission d'IronNet, c'est pourquoi nous sommes fiers de rejoindre Splunk et AWS en tant que membres de l'OCSF. En développant un standard ouvert pour les données de cybersécurité, nous pouvons œuvrer ensemble au renforcement des défenses cyber dans leur ensemble », a déclaré le Général (Ret.) Keith Alexander, co-CEO et fondateur, IronNet. « En tant que l'un des premiers membres de l'OCSF, nous sommes impatients de faire évoluer le framework et de partager des informations pertinentes pour permettre une visibilité accrue et un niveau de cyberprotection plus élevé. » « L'initiative OCSF est véritablement sans précédent », a déclaré Erkang Zheng, CEO et fondateur de JupiterOne. « La normalisation des données avant leur ingestion a toujours été l'un des points de friction majeurs pour les professionnels de la sécurité. Le framework universel proposé par l'OCSF, fondé sur une base de connaissances commune à plusieurs éditeurs de sécurité, simplifie cette étape chronophage et permet, en définitive, une sécurité plus robuste pour tous. » « Chez Okta, notre vision est de permettre à chacun d'utiliser n'importe quelle technologie en toute sécurité. Dans un monde où l'adoption des technologies est large et profonde, l'intégration Fluide et l'interopérabilité entre les applications sont essentielles, en particulier dans les outils de sécurité », a déclaré Christopher Niggel, Directeur régional de la sécurité pour les Amériques, Okta. « Des coalitions comme l'OCSF aident les équipes de sécurité à renforcer la protection de chaque utilisateur et organisation, en facilitant l'accès aux données de l'ensemble de l'écosystème d'applications de l'entreprise et en accélérant la détection et l'investigation des menaces. » « En tant qu'éditeurs de solutions de sécurité, nous avons le devoir d'agir dans l'intérêt des équipes de sécurité qui œuvrent sans relâche pour protéger non seulement leurs organisations, mais aussi l'ensemble de la communauté, face à un paysage de menaces en constante évolution », a déclaré Sam Adams, Vice-Président Détection et Réponse, Rapid7. « Une étape dans cette direction consiste à standardiser les données sur lesquelles ces équipes s'appuient. Si nous parvenons à réduire la complexité liée à l'utilisation de données de sécurité provenant de sources disparates, nous pouvons faire gagner aux professionnels de la sécurité des millions d'heures chaque année. Rapid7 a une longue tradition de soutien à la communauté open source. Nous sommes ravis de rejoindre nos pairs qui partagent cette conviction et de construire une solution qui brisera les silos de données, en supprimant un obstacle majeur qui freine les efforts des équipes de sécurité pour garder une longueur d'avance sur les menaces. » « Accroître la rapidité et l'efficacité de la cybersécurité est l'un des défis majeurs des organisations qui luttent contre l'inflation des menaces », a déclaré Augusto Barros, Vice President Cybersecurity Evangelist chez Securonix. « L'OCSF simplifie le partage des données de sécurité et permet aux organisations d'appliquer de nouvelles analyses de détection des menaces et de rechercher des menaces, quelle que soit la source des données sous-jacentes. Ce cadre commun simplifie également l'adoption de référentiels de données indépendants, alors que les organisations adoptent une nouvelle approche décloisonnée pour stocker leurs données de cybersécurité et en tirer de la valeur. » « Les entreprises ont depuis longtemps reconnu la nécessité de partager les données sur les menaces entre les systèmes, et l'étendue du paysage des menaces actuel exige une standardisation afin que les informations critiques puissent être intégrées et partagées pour garantir les niveaux les plus élevés d'efficacité et de protection », a déclaré Dave Frampton, VP et GM de la Business Unit Sécurité de Sumo Logic. « Notre participation à l'OCSF renforce la valeur des données de sécurité pour tous — afin de fournir des informations fiables pour détecter, Investigate et neutraliser les cybermenaces. » « Alors que nos clients et partenaires continuent de standardiser leurs données d'endpoint en temps réel sur Tanium, il est essentiel pour nous de nous adapter au paysage de la cybersécurité en constante évolution », a déclaré Rob Jenks, Senior Vice President, Corporate Strategy chez Tanium. « En intégrant la prise en charge de l'Open Cybersecurity Schema Framework dans notre plateforme, nous nous engageons vers un avenir où des sources de données disparates se combinent pour améliorer la capacité à détecter, Investigate et contrer les cyberattaques. » « Les silos de données et les incohérences font peser des risques inutiles sur les entreprises et compliquent la tâche des équipes de sécurité », a déclaré Mike Gibson, Vice President of Global Customer Success and Threat Research chez Trend Micro. « Le secteur a besoin d'une communauté ouverte pour briser ces silos et réduire les risques en rendant la sécurité plus accessible. Nous sommes fiers de rejoindre nos pairs pour construire cette solution, afin que les équipes de sécurité puissent se concentrer sur l'Intel et consacrer moins de temps aux problématiques de formats. » « En tant que leader du zero trust, Zscaler est fier de collaborer avec ses partenaires sur le cadre universel OCSF pour aider les clients à transformer leur informatique et leur sécurité », a déclaré Amit Raikar, VP Technology Alliances chez Zscaler. « Le zero trust est un sport d'équipe. Le cadre proposé par l'OCSF contribuera à lever les obstacles, favorisant ainsi l'amélioration des analyses et des détections, et aboutissant à de meilleures politiques de mise en application. » « L'un des défis majeurs auxquels font face les équipes SOC modernes est la normalisation de données disparates provenant d'une multitude d'outils de sécurité. En définissant un standard ouvert et extensible pour les données d'événements de sécurité, l'OCSF simplifie la normalisation des données nécessaire pour détecter les menaces de sécurité modernes et s'en défendre », a déclaré Michelle Abraham, Directrice de recherche, Sécurité et Confiance, IDC. « Les clients qui adoptent des outils conformes au standard OCSF bénéficieront d'une complexité réduite dans la construction de leurs flux d'ingestion de données. » À propos de l'OCSF L'OCSF est une initiative open source visant à fournir une taxonomie simplifiée et indépendante des fournisseurs, afin d'aider toutes les équipes de sécurité à réaliser une ingestion et une analyse des données plus efficaces et plus rapides, sans les tâches de normalisation préalables chronophages. Le projet OCSF est piloté par un comité directeur composé de représentants d'AWS et de Splunk, et géré conjointement par une équipe de mainteneurs en collaboration avec des contributeurs.
Pour savoir comment participer au projet OCSF, notamment en tant que contributeur, rendez-vous sur https://github.com/ocsf/.
