ラスベガス、10月2022日 – サイバーセキュリティおよびテクノロジーリーダーの連合が、セキュリティチームの妨げとなるデータサイロを解消するためのオープンソースの取り組みを発表した。 Open Cybersecurity Schema Framework (OCSF)プロジェクトは、本日Black Hat USA 2022にて発表され、組織がサイバー攻撃をより迅速かつ効果的に検出、調査、阻止できるよう支援する。OCSFプロジェクトはAWSとSplunkによって構想・開始され、Broadcomの一部門であるSymantecで行われたICD Schemaの取り組みを基盤としている。 OCSFには15の追加初期メンバーからの貢献が含まれており、Cloudflare、CrowdStrike、DTEX、IBM Security、IronNet、JupiterOne、Okta、Palo Alto Networks、Rapid7、Salesforce、Securonix、Sumo Logic、Tanium、Trend Micro、およびZscalerが含まれる。 本日より、サイバーセキュリティコミュニティのすべてのメンバーがOCSFを活用し、貢献することができます。 今日のサイバー攻撃を検出して阻止するには、サイバーセキュリティツール間の連携が必要ですが、残念ながら複数のソースからのデータを正規化するには、多大な時間とリソースが必要です。 OCSFは、すべてのセキュリティチームが時間のかかる事前の正規化作業なしに、より優れた、より迅速なデータの取り込みと分析を実現できるよう、簡素化されたベンダーに依存しない分類法を提供することを目的としたオープンソースの取り組みです。OCSFは、あらゆる環境、アプリケーション、またはソリューションプロバイダーで採用でき、既存のセキュリティ標準やプロセスに適合するオープン標準です。 サイバーセキュリティソリューションプロバイダーがOCSF標準を製品に組み込むことで、セキュリティデータの正規化はセキュリティチームにとってよりシンプルで負担の少ないものになります。 OCSFの採用により、セキュリティチームはデータの分析、脅威の特定、およびサイバー攻撃からの組織の防御に集中できるようになります。 メンバーのコメント: 「セキュリティリーダーは、拡大するアプリケーション、サービス、インフラプロバイダー間の統合ギャップに取り組んでおり、大規模な脅威を検出して対応するために、クリーンで正規化された優先順位付けされたデータが必要です」と、SplunkのセキュリティマーケットグループバイスプレジデントであるPatrick Coughlin氏は述べています。 「これは、業界が一丸となって解決する必要がある問題です。 だからこそ、SplunkはOCSFコミュニティの誇り高きメンバーです。セキュリティはデータの問題であり、私たちはセキュリティデータのすべての生産者と消費者のためにオープン標準ソリューションの構築を支援したいと考えています。」 「SymantecとBroadcom Softwareは、OCSFプロジェクトの基盤として私たちのICDスキーマを提供できたことを誇りに思います。 これは、私たちがセキュリティ業界全体でオープン標準をどのように支持しているかを示すもう一つの証拠です」と、BroadcomのSymantec Enterprise DivisionのGMであるRob Greer氏は述べています。 「OCSFコミュニティは、サイバーセキュリティの調査を強化するために幅広いソースからのテレメトリに依存している何千もの組織のセキュリティオペレーションを合理化します。」 「ツール全体にわたるセキュリティ関連データの包括的なビューは、顧客がセキュリティ問題を効果的に検出、調査、および軽減するために不可欠です。 顧客は、セキュリティチームがリスクの分析と対応に集中できるのではなく、異なるツール間でデータを正規化するために多くの時間とエネルギーを費やしていると私たちに伝えています」と、AWSのCISOオフィスディレクター、マーク・ライランドは述べました。 「ツール間の相互運用性を高めることで、OCSFはお客様がサイバーセキュリティの懸念を理解し対応する能力を大幅に加速することを目指しています。 セキュリティはAWSにおける最優先事項であり、私たちはOCSFコミュニティと協力して、顧客がより安全に運用しやすくする業界標準を推進することを楽しみにしています。」 「すべてのビジネスは、セキュリティの状況を分析し理解するためのシンプルで分かりやすい方法を持つべきであり、それはデータから始まります」と、CloudflareのCTO、ジョン・グラハム＝カミングは述べました。 「OCSFに参加することで、私たちはセキュリティ業界全体がデータのフォーマットに無数の時間とリソースを無駄にするのではなく、重要な作業に集中できるよう支援したいと考えています。」 「CrowdStrikeでは、私たちの使命は侵害を阻止し、組織の生産性を高めることです」と、CrowdStrikeの最高技術責任者、マイケル・セントナスは述べました。 「私たちは、組織がすべてのデータを理解・消化し、セキュリティオペレーションを合理化し、リスクを低減することを可能にする共有データスキーマの概念を強く信じています。 OCSFのメンバーとして、CrowdStrikeは組織が敵対者の先を行くために必要なソリューションを提供するための困難な作業に取り組むことを約束します。」 「現代のサイバーセキュリティ運用はチームスポーツであり、製品は単一の製品が提供できる価値を超えるために、互いに統合されなければなりません。 確かに、オープンAPIとデータ構造のマッピングでそれを実現することは可能ですが、開発と処理のリソースは無限ではありません」と、DTEXシステムズの共同創設者兼CTOであるモハン・クー氏は述べました。 「OCSFイニシアチブは、非効率性を排除し、標準化されたデータを通じてシームレスな統合を実現することを目的としており、より低い総コストで、検出、対応、解決までの時間を短縮することを意味します。」 「サイバーセキュリティは21世紀において最も差し迫った課題の一つであり、単一の組織、機関、またはベンダーだけでは解決できません」と、IBMフェロー、バイスプレジデント兼IBMセキュリティの最高技術責任者であるスリダール・ムッピディ氏は述べました。 「IBMセキュリティはオープンソースとオープンスタンダードの長年の支持者であり、OCSFのような共通データフォーマットが多くの異なるサイバーセキュリティ製品間の相互運用性を向上させ、ますます巧妙化する敵対者に対して「群衆の力」を力の乗数として活用できるようになると信じています。」 「コラボレーションはIronNetのミッションの中心にあるため、私たちはSplunkとAWSとともにOCSFのメンバーとして参加できることを誇りに思います。 サイバーセキュリティデータのオープンスタンダードを開発することで、私たちは協力してサイバー防衛全体を強化することができます」と、将軍（退役）は述べました。 キース・アレクサンダー、IronNetの共同CEOおよび創設者。 「OCSFの最初のメンバーの一つとして、私たちはフレームワークを成長させ、より迅速な可視性と高いレベルのサイバー保護を実現するための関連インサイトを共有することを楽しみにしています。」 「OCSFイニシアチブは真に前例のないものです」と、JupiterOneのCEO兼創設者であるエルカン・ジェン氏は述べました。 「インジェスチョン前のデータの正規化は、セキュリティ専門家にとって最大の問題点の一つであり、複数のセキュリティベンダー間の共通ドメイン知識を活用したOCSFが提案するユニバーサルフレームワークは、この時間のかかるステップを簡素化し、最終的にすべての人にとってより優れた強固なセキュリティを実現します。」 「Oktaでは、すべての人が安全にあらゆるテクノロジーを使用できるようにすることが私たちのビジョンです。 テクノロジーが広く深く普及する世界において、アプリケーション間のシームレスな統合と相互運用性は非常に重要であり、特にセキュリティツールにおいてはなおさらです」と、OktaのAmericas担当地域最高セキュリティ責任者であるChristopher Niggelは述べました。 「OCSFのような連合は、ビジネス内のアプリケーションのエコシステム全体からのデータへのアクセスを合理化し、脅威のより迅速な検出と調査を可能にすることで、セキュリティチームがすべてのユーザーと組織をより安全にするのに役立ちます。」 「セキュリティベンダーとして、私たちは、常に進化する脅威の数々から自組織だけでなく、より広いコミュニティを守るために精力的に取り組んでいるセキュリティチームに対して、正しい行動をとる必要があります」と、Detection and Response担当バイスプレジデントのSam Adamsは述べました。Rapid7。 「その一歩として、これらのチームが依存するデータを標準化することが挙げられます。 異なるソースからのセキュリティデータの使用における複雑さを最小限に抑えることができれば、セキュリティの専門家が毎年数百万時間を節約できます。Rapid7はオープンソースコミュニティを支援してきた誇り高い歴史があります。 この信念を共有する仲間たちと共に、データサイロを打破し、脅威に先手を打つセキュリティチームの取り組みを妨げる重大な負担を取り除くソリューションを構築することに参加できることを嬉しく思います。」 「サイバーセキュリティにスピードと効率を加えることは、継続的な脅威の増大と戦う組織にとっての主要な課題の一つです」と、SecuronixのVice President Cybersecurity EvangelistであるAugusto Barrosは述べました。 「OCSFはセキュリティデータの共有を簡素化し、組織が基盤となるデータを提供するソースに関わらず、新しい脅威検出分析を迅速に適用し、脅威を追跡できるようにします。 この共通フレームワークはまた、組織がサイバーセキュリティデータを保存し、価値を得るための新しい、サイロ化されていないアプローチを追求する際に、独立したデータストアの採用を簡素化します。」 「企業はシステム間およびシステム間での脅威データの共有の必要性を長い間認識しており、今日の脅威の状況の範囲は、重要な情報を統合・共有して最高レベルの効率と保護をサポートできるよう、標準化を必要としています」と、Sumo LogicのSumo Logic Security Business UnitのVP兼GMであるDave Framptonは述べました。 「OCSFへの参加は、サイバー脅威を検出、調査、阻止するための信頼できる洞察を提供するために、すべての人にとってのセキュリティデータの価値を高めます。」 「当社の顧客やパートナーがTaniumのリアルタイムエンドポイントデータへの標準化を継続する中、常に変化するサイバーセキュリティの状況に迅速に適応することが重要です」と、TaniumのコーポレートストラテジーシニアバイスプレジデントであるRob Jenksは述べました。 「当社のプラットフォームにOpen Cybersecurity Schema Frameworkのサポートを追加することで、異なるデータソースが統合され、サイバーセキュリティ攻撃の検出、調査、阻止の能力を向上させる未来へのコミットメントを示しています。」 「データサイロと不整合は、企業に不必要なリスクをもたらし、セキュリティチームに頭痛の種を与えます」と、Trend MicroのグローバルカスタマーサクセスおよびスレットリサーチバイスプレジデントであるMike Gibsonは述べました。 「業界はサイロを打破し、セキュリティをより管理しやすくすることでリスクを最小化するためのオープンなコミュニティを必要としています。 セキュリティチームがインテリジェンスにより集中し、フォーマットの心配に費やす時間を減らせるよう、このソリューションの構築に仲間とともに参加できることを誇りに思います。」 「ゼロトラストのリーダーとして、ZscalerはOCSFユニバーサルフレームワークにおいてパートナーと協力し、顧客がITとセキュリティを変革できるよう支援できることを誇りに思います」と、ZscalerのテクノロジーアライアンスVPであるAmit Raikarは述べました。 「ゼロトラストはチームスポーツです。 OCSFが提案するフレームワークは、障壁を打破し、分析と検出の改善につながり、より優れた実施ポリシーをもたらすでしょう。」 「現代のSOCチームが直面する重大な課題は、多数のセキュリティツールにわたる異なるデータを正規化することです。 セキュリティイベントデータのオープンで拡張可能な標準を定義することで、OCSFは現代のセキュリティ脅威を検出し防御するために必要なデータ正規化を簡素化します」と、IDCのセキュリティ＆トラストリサーチディレクターであるMichelle Abrahamは述べました。 「OCSFスタンダードを実装したツールを採用するお客様は、データ取り込みワークフローの構築における複雑さが軽減されるというメリットを享受できます。」 OCSFについて OCSFは、すべてのセキュリティチームが時間のかかる事前の正規化作業なしに、より優れた、より迅速なデータ取り込みと分析を実現できるよう、簡素化されたベンダー非依存の分類体系を提供することを目的としたオープンソースの取り組みです。 OCSFプロジェクトは、AWSとSplunkの代表者からなる運営委員会によって指導され、コントリビューターとの協力のもとメンテナーチームによって共同管理されています。
コントリビュートの方法を含む、OCSFプロジェクトへの参加方法については、https://github.com/ocsf/をご覧ください。
