LAS VEGAS, Black Hat USA 2023, 8 et 2023 août – L’Open Cybersecurity Schema Framework (OCSF), un projet open source créé pour éliminer les silos de données de sécurité et normaliser les formats d’événements entre les différents fournisseurs et applications, a annoncé aujourd’hui la mise à disposition générale de son schéma de sécurité indépendant des fournisseurs. L'OCSF propose un cadre ouvert et évolutif que les organisations peuvent intégrer à n'importe quel environnement, application ou solution afin de compléter les normes et processus de sécurité existants. Les solutions de sécurité qui utilisent le schéma OCSF génèrent des données dans un format uniforme, ce qui permet aux équipes de sécurité de gagner du temps et d'économiser des efforts lors de la normalisation des données, et ainsi de se consacrer plus rapidement à leur analyse, ce qui accélère le délai de détection.
Il y a un an, Splunk, Amazon Web Services (AWS), IBM et 15 autres entreprises spécialisées dans la cybersécurité ont lancé l'OCSF lors de la conférence Black Hat USA 2022. Ce projet open source s'est développé et compte désormais plus de 145 organisations et 435 contributeurs individuels, soit plus de huit fois plus qu'auparavant. Par ailleurs, un nombre croissant d'entreprises du classement Fortune 500 et d'organismes du secteur public ont adopté le schéma OCSF à des fins internes.
« Le cadre ouvert OCSF élimine un obstacle de longue date à l'échange de données qui mine le secteur de la sécurité depuis des années », a déclaré Paul Agbabian, vice-président chargé de la stratégie technologique en matière de sécurité chez Splunk. « L’OCSF permet aux équipes de sécurité d’analyser facilement et de manière globale les données provenant de multiples outils de sécurité sans avoir à payer le « prix » de la normalisation des données — c’est-à-dire sans devoir affecter une équipe à la création et à la maintenance de « traducteurs » ambigus et disparates, ce qui mobilise beaucoup de temps et d’énergie. » « L'OCSF décharge les équipes de sécurité et les fournisseurs de solutions d'analyse de cette charge de travail et saisit toute la sémantique des informations de sécurité, ce qui permet aux équipes de se concentrer sur la détection et l'analyse des menaces afin de prévenir les perturbations liées aux cyberattaques et de contribuer à renforcer la résilience de leurs organisations. »
« Les entreprises adhèrent à l’OCSF afin de répondre à un besoin immédiat de leurs clients, tous secteurs confondus, qui souhaitent bénéficier d’une meilleure visibilité sur les menaces potentielles en matière de sécurité », a déclaré Jon Ramsey, vice-président des services de sécurité chez AWS. « En l’absence d’un langage commun, les organisations doivent analyser les données de télémétrie et de journaux relatives à la sécurité à l’aide de multiples outils, technologies et fournisseurs. » « Le schéma OCSF permet aux équipes de sécurité d’analyser et de protéger plus rapidement leur environnement lorsque cela s’avère nécessaire, en leur offrant une visibilité totale, une plus grande précision de détection et en leur permettant d’accomplir leurs tâches plus efficacement. »
Le schéma OCSF bénéficie de la contribution de centaines de contributeurs qui ne cessent de l'affiner et de l'enrichir afin de l'adapter à divers cas d'utilisation en matière de sécurité et d'informatique, incarnant ainsi les principes du logiciel libre : transparence, participation et collaboration.
« Nous avons besoin de rapidité et d’agilité pour suivre le rythme de l’évolution des menaces et de la complexité croissante des systèmes informatiques. » « La collaboration intersectorielle autour des technologies et des normes de sécurité ouvertes est essentielle dans ce contexte », a déclaré Sridhar Muppidi, directeur technique chez IBM Security. « L'utilisation d'un schéma de données de sécurité standard tel que l'OCSF aidera les responsables de la sécurité à réagir plus rapidement grâce au partage des données de détection entre les différents outils, ce qui leur apportera une meilleure visibilité et leur permettra de s'adapter rapidement à l'évolution des menaces grâce à l'innovation issue de la communauté. »
« L’OCSF est la première initiative open source de ce type, indépendante de tout fournisseur », a déclaré Bala Sathiamurthy, responsable de la sécurité des systèmes d’information chez Atlassian. « Chez Atlassian, nous savons qu’il est impossible de détecter et de contrer les cyberattaques en faisant cavalier seul, mais comme de plus en plus d’entreprises adoptent l’OCSF, nous sommes convaincus que nous deviendrons plus forts ensemble. » « Nous sommes fiers de contribuer à l’OCSF et de collaborer avec ses membres afin d’échanger des solutions, pour que nous puissions tous commencer à parler le même langage en matière de données. »
« Nous avons constaté un véritable chaos dans les données relatives à la cybersécurité et nous avons souhaité y mettre de l'ordre. » « Nous avons cherché un schéma que nous pourrions utiliser pour les données GRC, les données organisationnelles et les incidents, afin de pouvoir répondre facilement aux questions issues de notre lac de données », a déclaré Matthew Tharp, responsable de l'architecture de terrain chez DataBee, au sein de Comcast Technology Solutions. « L'OCSF nous a vraiment aidés à atteindre notre objectif plus rapidement grâce à une communauté formidable. »
« Pour détecter les menaces avancées et y faire face, les équipes de sécurité doivent analyser les données de sécurité de manière globale, ce qui nécessite de les normaliser au préalable. » « L’OCSF a mis en place une infrastructure de données ouverte et extensible afin de soulager les équipes de sécurité du temps, des efforts et des coûts nécessaires à la normalisation de données disparates provenant de nombreux outils de sécurité », a déclaré Michelle Abraham, directrice de recherche en sécurité et confiance chez IDC, sur . «À l'approche de son premier anniversaire, ce projet open source a non seulement connu une croissance exponentielle du nombre de contributeurs, mais a également livré une version opérationnelle du schéma sur laquelle les fournisseurs peuvent s'aligner afin d'aider leurs clients à exploiter facilement et efficacement les données de sécurité pour se protéger contre les cybermenaces. »
Citations des membres :
« Aujourd’hui, les données constituent le moteur de toute équipe de sécurité hautement performante, mais elles posent également de sérieux défis, car les sources de données, les outils et les surfaces d’attaque en constante expansion contribuent à un volume et à une complexité sans précédent », a déclaré Ian McShane, vice-président chargé de la stratégie produit chez Arctic Wolf. « Arctic Wolf a pour vocation d’alléger le fardeau lié à la complexité et à la surcharge d’informations pour nos clients, afin que les équipes de sécurité puissent se concentrer sur les tâches les plus importantes qui les attendent. » « Le cadre commun mis en place par l’OCSF permet à la communauté de la sécurité de normaliser ses pratiques et de collaborer efficacement, ce qui, en fin de compte, profite à l’utilisateur final. »
« Nous sommes ravis et fiers de l’expansion et de l’adoption de l’OCSF au cours de l’année écoulée. » « En tant que l’un des principaux concepteurs et pionniers de l’adoption du schéma OCSF, nous avons à cœur de faciliter l’intégration et l’analyse des données télémétriques pour les professionnels de la sécurité », a déclaré Adam Bromwich, directeur technique et responsable de l’ingénierie de la division Symantec Enterprise chez Broadcom. « Plus le secteur fera preuve de cohérence, plus nous découvrirons et contrerons d'attaques ensemble. » « Les produits Symantec de Broadcom prennent en charge l'OCSF, et nous nous réjouissons de continuer à contribuer à l'OCSF. »
« Le paysage actuel de la sécurité comprend souvent des dizaines d'outils, chacun ayant son propre format. » « Cela ne fait pas que causer des maux de tête aux professionnels de la sécurité, déjà surchargés de travail ; ces ensembles de données disparates et incompatibles entravent également leur capacité à mener à bien leur mission et à assurer la sécurité de leurs entreprises », a déclaré Ledion Bitincka, cofondateur et directeur technique de Cribl. « Nous pensons que l’interopérabilité est bénéfique pour les clients, un point c’est tout. » Le schéma OCSF contribue de manière concrète à cette mission, et nous sommes fiers d'y participer afin de permettre à nos clients de se concentrer sur la recherche des menaces et la gestion des incidents, plutôt que de se débattre avec les données.
« De nos jours, pour garantir le succès des opérations de cybersécurité, il faut des produits capables de s'intégrer les uns aux autres afin d'apporter une valeur ajoutée allant au-delà d'une simple fonctionnalité ou technologie. » « Bien que cela soit possible grâce aux API ouvertes et aux structures de données cartographiques, les ressources consacrées au développement et au traitement ne sont pas illimitées », a déclaré Mohan Koo, président et cofondateur de DTEX Systems. « Nous nous réjouissons du lancement de l'initiative OCSF, qui vise à éliminer les inefficacités et à parvenir à une intégration fluide grâce à la standardisation des données, afin d'accélérer les délais de détection, d'intervention et de résolution, tout en réduisant le coût total. »
« Chez SentinelOne, nous nous engageons à favoriser un environnement collaboratif afin de renforcer le bouclier collectif de la cybersécurité. C’est pourquoi nous avons adopté l’Open Cybersecurity Schema Framework (OCSF) afin de mettre en place une défense unifiée contre les attaques », a déclaré Jane Wong, vice-présidente senior chargée des produits et de la stratégie chez SentinelOne. « La recherche de menaces et les enquêtes traditionnelles peuvent s’avérer complexes et chronophages pour les organisations, car les données dont elles doivent tenir compte proviennent de sources différentes, se présentent sous divers formats et sont cloisonnées dans différents outils. » « En utilisant nativement l’OCSF comme schéma XDR, nous facilitons l’ingestion, l’interrogation et l’analyse des données de télémétrie normalisées directement dans le Security Data Lake de SentinelOne, ce qui permet de mener des enquêtes plus efficaces à partir d’une source de données unique. »
« La transformation numérique a entraîné une multiplication exponentielle des terminaux et, par conséquent, un élargissement de la surface d'attaque des organisations, quels que soient leur secteur d'activité ou leur taille. » « Les normes ouvertes permettent aux organisations de disposer de données de sécurité partagées, ce qui est essentiel lorsque chaque instant compte dans le temps de réaction pour réduire les risques et atténuer les cyberattaques de plus en plus sophistiquées d’aujourd’hui », a déclaré Rob Jenks, vice-président senior chargé de la stratégie et du développement commercial chez Tanium. « Nous nous réjouissons de poursuivre notre collaboration avec l’OCSF afin de fournir aux équipes de sécurité les outils nécessaires pour identifier, détecter et protéger plus rapidement et plus efficacement les données essentielles à la mission, grâce à une collaboration efficace au sein du secteur avec les leaders de la cybersécurité et des technologies. »
« Grâce à notre partenariat avec Amazon Web Services, SOC Prime favorise l'adoption mondiale de l'OCSF afin d'offrir un accès centralisé aux données de journaux et d'événements, tant dans le cloud qu'en local », a déclaré Andrii Bezverkhyi, inventeur d'Uncoder.IO, PDG et fondateur de SOC Prime. « En combinant les avantages de la norme open source Sigma Rules et de l'OCSF, nous offrons aux organisations la possibilité de traduire des requêtes dans les deux sens pour divers formats SIEM, EDR, XDR et Data Lake. » « Les outils innovants de SOC Prime, s'appuyant sur l'expertise d'AWS, améliorent encore davantage la couverture de la détection des menaces, la visibilité et l'efficacité opérationnelle, ce qui permet en fin de compte d'optimiser la valeur des investissements en matière de sécurité et de faire gagner un temps précieux aux équipes SecOps. »
« Le cadre OCSF est remarquable en ce qu’il propose un format unifié pour les alertes et les événements de sécurité, favorisant ainsi l’interopérabilité et l’intégration entre une multitude de solutions de sécurité afin d’améliorer l’efficacité », a déclaré Leonid Belkind, directeur technique et cofondateur de Torq. « Nous sommes particulièrement ravis de constater à quel point cette unification et la normalisation qu’elle apporte renforcent la capacité des organisations à adopter l’hyperautomatisation de la sécurité. » « L’OCSF est un exemple novateur illustrant comment les entreprises peuvent unir leurs forces pour faire progresser la technologie et donner une impulsion à l’évolution des normes, afin de mieux protéger chacun contre la sophistication et la ruse sans cesse croissantes des auteurs de menaces. »
« Trellix est fière de compter parmi les membres actifs de la communauté open source OCSF, qui a mis en place un cadre favorisant l’interopérabilité et la normalisation des données entre les produits de sécurité », a déclaré Harold Rivas, responsable de la sécurité des systèmes d’information chez Trellix. « Rejoindre l'OCSF favorise la collaboration avec d'autres organisations du secteur, ce qui profite davantage aux clients et à l'ensemble de la communauté de la cybersécurité. »
« Les cybercriminels constituent notre véritable concurrent, et l’OCSF a pris des mesures énergiques pour fédérer la communauté de la sécurité afin que nous soyons plus forts ensemble », a déclaré Mike Gibson, vice-président senior des services internationaux chez Trend Micro. « Un an seulement après son lancement, bon nombre de nos clients à travers le monde ont sollicité l’assistance de l’OCSF pour l’évaluation de leurs produits. » Nous espérons que cela deviendra la norme pour l'adoption de tous les produits de sécurité. « Nous sommes fiers de notre participation à cette initiative et avons l'intention de continuer à permettre aux équipes de sécurité de se concentrer davantage sur le renseignement et de passer moins de temps à se soucier des formats. »
« Chez Wiz, nous croyons en une approche collaborative de la sécurité », a déclaré Ami Luttwak, directeur technique et cofondateur de Wiz. « Rien n’est plus efficace que la collaboration entre les fournisseurs pour relever les défis communs à l’ensemble du secteur, dans l’intérêt ultime des professionnels. » « L'OCSF est un excellent exemple de la mise en pratique de ce credo : il œuvre en faveur d'une plus grande ouverture et d'une collaboration accrue dans le domaine de la cybersécurité, et nous sommes fiers d'y contribuer. »
Parmi les autres membres de l'OCSF figurent Akamai, CrowdStrike, Kyndryl et Netskope (vous trouverez la liste complète des membres à l'adresse ici). Pour plus d'informations sur la manière de rejoindre le projet OCSF ou d'y contribuer, rendez-vous sur , , https://github.com/ocsf/et .
Pour accéder au schéma de l'OCSF et en savoir plus, rendez-vous sur : https://github.com/ocsf/ocsf-schema.
À propos de l'OCSF L'OCSF est une initiative open source visant à fournir une taxonomie simplifiée, extensible et indépendante des fournisseurs, afin d'aider toutes les équipes de sécurité à améliorer et à accélérer l'ingestion et l'analyse des données, sans avoir à effectuer au préalable des tâches de normalisation chronophages. Le projet OCSF est piloté par un comité de pilotage composé de représentants d'AWS, d'IBM et de Splunk, et géré conjointement par une équipe de responsables de maintenance en collaboration avec les contributeurs.
Pour en savoir plus sur la manière de participer au projet OCSF, notamment sur les modalités de contribution, rendez-vous sur , , https://github.com/ocsf/et .
