LAS VEGAS, août 10, 2022 – Une coalition de leaders de la cybersécurité et de la technologie a annoncé une initiative open source visant à éliminer les silos de données qui entravent les équipes de sécurité. Le projet Open Cybersecurity Schema Framework (OCSF), dévoilé aujourd'hui à Black Hat USA 2022, aidera les organisations à détecter, enquêter et stopper les cyberattaques plus rapidement et plus efficacement. Le projet OCSF a été conçu et initié par AWS et Splunk, en s'appuyant sur les travaux du schéma ICD réalisés chez Symantec, une division de Broadcom. L'OCSF inclut les contributions de 15 membres fondateurs supplémentaires, notamment Cloudflare, CrowdStrike, DTEX, IBM Security, IronNet, JupiterOne, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro, et Zscaler. À partir d'aujourd'hui, tous les membres de la communauté de la cybersécurité sont invités à utiliser et à contribuer à l'OCSF. Détecter et stopper les cyberattaques d'aujourd'hui nécessite une coordination entre les outils de cybersécurité, mais malheureusement, la normalisation des données provenant de plusieurs sources demande un temps et des ressources considérables. L'OCSF est un effort open source visant à fournir une taxonomie simplifiée et indépendante des fournisseurs pour aider toutes les équipes de sécurité à réaliser une ingestion et une analyse des données meilleures et plus rapides, sans les tâches de normalisation préalables chronophages. L'OCSF est une norme ouverte qui peut être adoptée dans tout environnement, application ou solution fournisseur et s'intègre aux normes et processus de sécurité existants. À mesure que les fournisseurs de solutions de cybersécurité intègrent les normes OCSF dans leurs produits, la normalisation des données de sécurité deviendra plus simple et moins contraignante pour les équipes de sécurité. L'adoption de l'OCSF permettra aux équipes de sécurité de se concentrer davantage sur l'analyse des données, l'identification des menaces et la défense de leurs organisations contre les cyberattaques. Citations des membres : « Les responsables de la sécurité sont aux prises avec des lacunes d'intégration au sein d'un ensemble croissant de fournisseurs d'applications, de services et d'infrastructures, et ils ont besoin de données propres, normalisées et hiérarchisées pour détecter les menaces et y répondre à grande échelle », a déclaré Patrick Coughlin, vice-président du groupe Marché de la sécurité, Splunk. « C'est un problème que l'industrie devait résoudre collectivement. C'est pourquoi Splunk est un membre fier de la communauté OCSF — la sécurité est un problème de données et nous voulons aider à créer des solutions standard ouvertes pour tous les producteurs et consommateurs de données de sécurité." "Symantec et Broadcom Software sont fiers d'avoir contribué notre schéma ICD comme fondation pour le projet OCSF. C'est une nouvelle preuve de la façon dont nous soutenons les standards ouverts dans l'ensemble du secteur de la sécurité," a déclaré Rob Greer, DG, Division Entreprise Symantec chez Broadcom. "La communauté OCSF rationalisera les opérations de sécurité pour les nombreux milliers d'organisations qui s'appuient sur la télémétrie provenant d'un large éventail de sources pour alimenter leurs investigations en cybersécurité." "Avoir une vue holistique des données liées à la sécurité à travers les outils est essentiel pour que les clients puissent détecter, investiguer et atténuer efficacement les problèmes de sécurité. Les clients nous disent que leurs équipes de sécurité passent trop de temps et d'énergie à normaliser les données entre différents outils plutôt que de pouvoir se concentrer sur l'analyse et la réponse aux risques," a déclaré Mark Ryland, Directeur, Bureau du RSSI, AWS. "En augmentant l'interopérabilité entre les outils, l'OCSF vise à accélérer considérablement la capacité de nos clients à comprendre et à répondre aux préoccupations en matière de cybersécurité. La sécurité est notre priorité absolue chez AWS, et nous sommes ravis de travailler avec la communauté OCSF pour promouvoir des standards industriels qui permettent aux clients d'opérer plus facilement en toute sécurité." "Chaque entreprise mérite un moyen simple et direct d'analyser et de comprendre le paysage de la sécurité – et cela commence par leurs données," a déclaré John Graham-Cumming, CTO chez Cloudflare. "En participant à l'OCSF, nous espérons aider l'ensemble du secteur de la sécurité à se concentrer sur le travail qui compte plutôt que de gaspiller d'innombrables heures et ressources à formater des données." « Chez CrowdStrike, notre mission est de stopper les violations et d'optimiser la productivité des organisations », a déclaré Michael Sentonas, Directeur Technique de CrowdStrike. « Nous croyons fermement au concept d'un schéma de données partagé, qui permet aux organisations de comprendre et d'assimiler toutes les données, de rationaliser leurs opérations de sécurité et de réduire les risques. En tant que membre de l'OCSF, CrowdStrike s'engage à fournir les efforts nécessaires pour proposer des solutions dont les organisations ont besoin pour garder une longueur d'avance sur les adversaires. » « Les opérations modernes de cybersécurité sont un sport d'équipe, et les produits doivent s'intégrer les uns aux autres pour apporter une valeur au-delà de ce qu'un seul produit peut offrir. Certes, il est possible d'y parvenir avec des API ouvertes et des structures de données cartographiées, mais les ressources de développement et de traitement ne sont pas infinies », a déclaré Mohan Koo, Co-fondateur et Directeur Technique de DTEX Systems. « L'initiative OCSF vise à éliminer les inefficacités et à permettre une intégration sans friction grâce à des données standardisées, ce qui signifie un délai plus court pour la détection, la réponse et la résolution, à un coût total réduit. » « La cybersécurité est l'un des défis les plus pressants du XXIe siècle, et aucune organisation, agence ou fournisseur ne peut le résoudre seul », a déclaré Sridhar Muppidi, IBM Fellow, Vice-Président et Directeur Technique d'IBM Security. « IBM Security est un partisan de longue date de l'open source et des standards ouverts, et estime que des formats de données communs comme l'OCSF contribueront à améliorer l'interopérabilité entre de nombreux produits de cybersécurité différents, permettant à la « puissance de la foule » d'être utilisée comme un multiplicateur de force contre des adversaires de plus en plus sophistiqués. » « La collaboration est au cœur de la mission d'IronNet, c'est pourquoi nous sommes fiers de rejoindre Splunk et AWS en tant que membres de l'OCSF. En développant un standard ouvert pour les données de cybersécurité, nous pouvons travailler ensemble pour renforcer les défenses cybernétiques dans leur ensemble », a déclaré le Général (Ret.) Keith Alexander, co-PDG et fondateur, IronNet. « En tant que l'un des premiers membres de l'OCSF, nous nous réjouissons de développer le cadre et de partager des informations pertinentes pour permettre une visibilité plus rapide et un niveau plus élevé de protection cybernétique. » « L'initiative OCSF est véritablement sans précédent », a déclaré Erkang Zheng, PDG et fondateur, JupiterOne. « La normalisation des données avant leur ingestion a été l'un des points de friction les plus importants pour les professionnels de la sécurité, et le cadre universel proposé par l'OCSF, alimenté par une connaissance commune du domaine entre plusieurs fournisseurs de sécurité, simplifie cette étape chronophage, permettant ainsi une sécurité meilleure et plus robuste pour tous. » « Chez Okta, notre vision est de permettre à chacun d'utiliser n'importe quelle technologie en toute sécurité. Dans un monde d'adoption technologique large et profonde, l'intégration transparente et l'interopérabilité entre les applications sont essentielles, en particulier dans les outils de sécurité », a déclaré Christopher Niggel, Directeur régional de la sécurité pour les Amériques, Okta. « Des coalitions comme l'OCSF aident les équipes de sécurité à rendre chaque utilisateur et chaque organisation plus sûrs en rationalisant l'accès aux données de l'ensemble de l'écosystème d'applications de l'entreprise, permettant une détection et une investigation plus rapides des menaces. » « Nous, en tant que fournisseurs de sécurité, devons agir correctement envers les équipes de sécurité qui travaillent sans relâche pour protéger non seulement leurs organisations, mais aussi la communauté au sens large, contre un éventail de menaces en constante évolution », a déclaré Sam Adams, Vice-Président de la Détection et de la Réponse, Rapid7. « Un pas vers cela est la standardisation des données sur lesquelles ces équipes s'appuient. Si nous pouvons minimiser la complexité de l'utilisation des données de sécurité provenant de sources disparates, nous pouvons faire économiser aux professionnels de la sécurité des millions d'heures chaque année. Rapid7 a une longue histoire de soutien à la communauté open source. Nous sommes ravis de rejoindre nos pairs qui partagent cette conviction et de construire une solution qui brisera les silos de données, supprimant ainsi un lourd fardeau qui entrave les efforts des équipes de sécurité pour garder une longueur d'avance sur les menaces." "Ajouter de la vitesse et de l'efficacité à la cybersécurité est l'un des défis clés des organisations qui luttent contre l'inflation permanente des menaces", a déclaré Augusto Barros, Vice-Président Évangéliste en Cybersécurité, chez Securonix. "L'OCSF simplifie le partage des données de sécurité et permet aux organisations d'appliquer rapidement de nouvelles analyses de détection des menaces et de rechercher des menaces, quelle que soit la source fournissant les données sous-jacentes. Ce cadre commun simplifie également l'adoption de référentiels de données indépendants, alors que les organisations adoptent une nouvelle approche non cloisonnée pour stocker et tirer de la valeur de leurs données de cybersécurité." "Les entreprises ont longtemps reconnu la nécessité de partager des données sur les menaces entre et au sein des systèmes, et l'étendue du paysage des menaces actuel exige une standardisation afin que les informations critiques puissent être intégrées et partagées pour soutenir les plus hauts niveaux d'efficacité et de protection", a déclaré Dave Frampton, VP et GM de l'Unité Commerciale Sécurité de Sumo Logic, Sumo Logic. "Notre participation à l'OCSF renforce la valeur des données de sécurité pour tous - afin de fournir des informations fiables pour détecter, enquêter et stopper les cybermenaces." "Alors que nos clients et partenaires continuent de se standardiser sur les données d'endpoints en temps réel de Tanium, il est important pour nous de nous adapter rapidement à l'évolution constante du paysage de la cybersécurité", a déclaré Rob Jenks, Vice-Président Senior, Stratégie d'Entreprise chez Tanium. "En ajoutant la prise en charge de l'Open Cybersecurity Schema Framework dans notre plateforme, nous nous engageons vers un avenir où des sources de données disparates se rejoignent pour améliorer la capacité à détecter, enquêter et contrecarrer les attaques de cybersécurité." "Les silos de données et les désalignements ajoutent des risques inutiles aux entreprises et des maux de tête aux équipes de sécurité", a déclaré Mike Gibson, Vice-Président du Succès Client Mondial et de la Recherche sur les Menaces chez Trend Micro. "L'industrie a besoin d'une communauté ouverte pour briser les silos et minimiser les risques en rendant la sécurité plus gérable. Nous sommes fiers de rejoindre nos pairs dans la construction de cette solution afin que les équipes de sécurité puissent se concentrer davantage sur le renseignement et passer moins de temps à se soucier des formats." "En tant que leader du zero trust, Zscaler est fier de collaborer avec ses partenaires sur le cadre universel OCSF pour aider les clients à transformer l'informatique et la sécurité", a déclaré Amit Raikar, VP des alliances technologiques chez Zscaler. "Le zero trust est un sport d'équipe. Le cadre proposé par l'OCSF contribuera à éliminer les obstacles menant à une meilleure analyse et détection, aboutissant à de meilleures politiques d'application." "L'un des défis critiques auxquels les équipes SOC modernes sont confrontées aujourd'hui est la normalisation des données disparates à travers leur multitude d'outils de sécurité. En définissant une norme ouverte et extensible pour les données d'événements de sécurité, l'OCSF simplifie la normalisation des données nécessaire pour détecter et se défendre contre les menaces de sécurité modernes », a déclaré Michelle Abraham, Directrice de recherche, Sécurité et Confiance, IDC. « Les clients qui adoptent des outils mettant en œuvre la norme OCSF bénéficieront d'une moindre complexité dans la construction de leurs flux d'ingestion de données. » À propos de l'OCSF L'OCSF est un effort open source visant à fournir une taxonomie simplifiée et indépendante des fournisseurs pour aider toutes les équipes de sécurité à réaliser une ingestion et une analyse de données meilleures et plus rapides, sans les tâches de normalisation préalables chronophages. Le projet OCSF est guidé par un comité directeur avec des représentants d'AWS et de Splunk et géré conjointement par une équipe de mainteneurs en collaboration avec des contributeurs.
Pour plus d'informations sur la façon de participer au projet OCSF, notamment sur la manière de contribuer, visitez https://github.com/ocsf/.
