ラスベガス、Black Hat USA 2023、8月 8日、 2023 日 – セキュリティデータのサイロ化を解消し、ベンダーやアプリケーションを横断してイベント形式を標準化するために設立されたオープンソースプロジェクト「Open Cybersecurity Schema Framework（OCSF）」は本日、ベンダーに依存しないセキュリティスキーマの一般提供開始を発表しました。 OCSFは、組織があらゆる環境、アプリケーション、ソリューションに統合し、既存のセキュリティ基準やプロセスを補完できる、オープンで拡張性の高いフレームワークを提供します。 OCSFスキーマを活用したセキュリティソリューションは、一貫性のある同一の形式でデータを生成するため、セキュリティチームはデータの正規化にかかる時間と労力を節約でき、より早く分析に着手できるため、検知までの時間を短縮できます。
1年前、Splunk、Amazon Web Services（AWS）、IBM、およびその他 15 社のサイバーセキュリティ企業 は、Black Hat USA 2022において、 OCSFを立ち上げました。 このオープンソースプロジェクトは、 145 以上の組織と435 人の個人貢献者が参加する規模にまで拡大し、その数は8倍以上に増えました。 さらに、フォーチュン 500 にランクインする企業や公的機関の間で、内部利用としてOCSFスキーマを採用する事例が増えています。
「OCSFのオープンフレームワークは、長年にわたりセキュリティ業界を悩ませてきたデータ交換の障壁を取り除きます」と、Splunkのセキュリティ技術リーダーシップ担当副社長であるポール・アグバビアン氏は述べました。 「OCSF を利用することで、セキュリティチームは、複数のセキュリティツールから得られるデータを、データの正規化に伴う『負担』――つまり、曖昧で互換性のない『変換ルール』の作成や維持に多大な時間と労力を費やすチームを割り当てる必要――を負うことなく、迅速かつ包括的に分析することができます。」 OCSFは、セキュリティチームや分析ベンダーのその負担を軽減し、セキュリティ情報の意味論を完全に把握します。これにより、チームは脅威の検知と調査に注力し、サイバー攻撃による業務中断を未然に防ぎ、組織のレジリエンス向上に貢献することができます。
「各組織は、あらゆる業界の顧客が抱える、潜在的なセキュリティ脅威に対する可視性の向上という差し迫ったニーズに対応するため、OCSFに参加しています」と、AWSのセキュリティサービス担当バイスプレジデント、ジョン・ラムジー氏は述べました。 「共通の言語がなければ、組織はセキュリティに関連するテレメトリやログデータを、複数のツール、技術、ベンダーを用いて分析しなければなりません。」 「OCSFスキーマにより、セキュリティチームは必要な際に環境の分析や保護をより迅速に行うことが容易になります。これにより、完全な可視性とより高い検知精度が実現され、セキュリティチームが業務をより効率的に遂行できるようになります。」
OCSFスキーマは、さまざまなセキュリティやITのユースケースに合わせて絶えず改良・拡張を行っている数百人の貢献者たちによって支えられており、オープンソースソフトウェアの原則である「透明性」「参加」「協働」を体現しています。
「進化し続ける脅威の状況や、増大するITの複雑さに対応するためには、スピードと機動力が必要です。」 「オープンなセキュリティ技術や標準に関する業界横断的な連携は、この課題解決に不可欠です」と、IBM Securityの最高技術責任者（CTO）であるスリダル・ムッピディ氏は述べました。 「OCSFのような標準的なセキュリティデータスキーマを活用することで、ツール間で検知データを共有し、可視性を高め、コミュニティ主導のイノベーションを通じて進化する脅威に迅速に対応できるようになり、防御担当者の対応を迅速化することができます。」
「OCSFは、この種の取り組みとしては初めてとなる、ベンダーに依存しないオープンソース・イニシアチブです」と、アトラシアンの最高情報セキュリティ責任者であるバラ・サティアムルティ氏は述べました。 「アトラシアンでは、サイバー攻撃を検知し阻止することは単独では不可能であることを認識しておりますが、OCSFを採用する企業が増えるにつれ、私たちは共に強くなっていけると確信しております。」 「OCSFに貢献し、メンバーの皆様と協力して解決策を共有することで、私たち全員が同じデータ言語を話せるようになることを誇りに思います。」
「サイバーセキュリティに関するデータには混乱が多く見られたため、それを整理したいと考えました。」 「データレイクから得られる情報をもとに、GRCデータ、組織データ、インシデントに関する質問に容易に回答できるよう、これらに適用できるスキーマを探していました」と、Comcast Technology SolutionsのDataBeeフィールドアーキテクチャ責任者であるマシュー・サープ氏は述べました。 「OCSFは、素晴らしいコミュニティのおかげで、私たちが目標に早く到達できるよう、本当に大きな助けとなりました。」
「高度な脅威を検知し、対応するためには、セキュリティチームはセキュリティデータを包括的に分析する必要がありますが、そのためにはまずデータを正規化する必要があります。」 「OCSFは、セキュリティチームが数多くのセキュリティツールに分散したデータを正規化するために要する時間、労力、コストを削減するための、オープンで拡張性の高いデータフレームワークを構築しました」と、IDCのセキュリティ・トラスト部門リサーチ・ディレクター、ミシェル・アブラハム氏は述べています。 「 」立ち上げからまもなく1周年を迎えるこのオープンソースプロジェクトは、貢献者の数が飛躍的に増加しただけでなく、ベンダーが標準化できるスキーマの本格版も提供しました。これにより、顧客はセキュリティデータを容易かつ効率的に活用し、サイバー脅威から身を守ることができるようになります。
会員の声：
「今日、データはあらゆる高パフォーマンスなセキュリティチームの原動力となっていますが、データソースやツール、そして拡大し続ける攻撃対象領域が相まって、かつてないほどの量と複雑さを生み出しており、深刻な課題も突きつけています」と、Arctic Wolfの製品戦略担当副社長であるイアン・マクシェーン氏は述べました。 「Arctic Wolfは、お客様が抱える複雑さやデータ過多による負担を軽減することに特化しており、これによりセキュリティチームは、今後取り組むべき最も重要な業務に集中できるようになります。」 「OCSFが構築した共通の枠組みにより、セキュリティコミュニティは標準化を図り、効果的に連携することが可能となり、最終的にはエンドユーザーに利益をもたらします。」
「この1年間でOCSFが拡大し、広く受け入れられたことを、大変嬉しく、また誇りに思っております。」 「OCSFスキーマの主要な策定者および早期導入企業の一つとして、セキュリティ担当者がテレメトリデータを容易に統合・分析できるようにすべきだと考えています」と、ブロードコムのシマンテック・エンタープライズ部門CTO兼エンジニアリング責任者であるアダム・ブロムウィッチ氏は述べました。 「業界全体で一貫性が高まれば高まるほど、私たちはより多くの攻撃を発見し、協力して阻止することができるでしょう。」 ブロードコムのシマンテック製品はOCSFに対応しており、今後もOCSFへの貢献を続けていく所存です。」
「今日のセキュリティ環境では、多くの場合、それぞれ独自の形式を持つ数十ものツールが組み合わさっています。」 「これは、すでに過重な業務を抱えているセキュリティ担当者に頭痛の種をもたらすだけでなく、こうしたばらばらで互換性のないデータセットが、彼らが効果的に業務を遂行し、企業のセキュリティを確保する能力を著しく制限しています」と、Criblの共同創業者兼CTOであるレディオン・ビティンカ氏は述べました。 「相互運用性はお客様にとって有益であると、私たちは確信しております。それだけのことです。」 OCSFスキーマは、その使命を実質的な形で推進するものであり、お客様がデータとの格闘に追われることなく、脅威の検知やインシデント対応に集中できるよう支援できる一翼を担えることを、私たちは誇りに思っております。
「昨今、サイバーセキュリティ運用を成功させるには、個々の機能や技術にとどまらず、さらなる付加価値を提供できるよう、相互に連携する製品が必要とされています。」 「オープンAPIやマッピングデータ構造を用いればこれは可能ですが、開発や処理に必要なリソースには限りがあります」と、DTEX Systemsの社長兼共同創業者であるモハン・クー氏は述べました。 「非効率性を排除し、標準化されたデータを通じてシームレスな統合を実現するOCSFイニシアチブの立ち上げを、私たちは大変楽しみにしております。これにより、総コストを抑えつつ、検知、対応、解決までの時間を短縮できると期待しています。」
「SentinelOneでは、サイバーセキュリティの集合的な防御体制を強化するため、協働的な環境の醸成に尽力しており、その一環として、攻撃に対する統一された防御体制を構築するために『Open Cybersecurity Schema Framework（OCSF）』を採用しました」と、SentinelOneの製品・戦略担当上級副社長であるジェーン・ウォン氏は述べました。 「従来の脅威ハンティングや調査は、組織にとって困難で時間を要する作業となる場合があります。というのも、検討すべきデータがさまざまなソースから得られ、形式も異なり、さらに異なるツールに分散して管理されているためです。」 OCSFをXDRスキーマとしてネイティブに採用することで、正規化されたテレメトリデータをSentinelOneのセキュリティ・データ・レイク内で直接取り込み、クエリを実行し、分析することが容易になり、単一のデータソース全体にわたる調査をより効率的に行うことが可能になります。
「デジタルトランスフォーメーションにより、業界や規模を問わず、エンドポイント数が爆発的に増加し、それに伴い組織の攻撃対象領域も拡大しています。」 「オープンスタンダードは、組織に共有されたセキュリティデータを提供します。これは、リスクを低減し、日増しに巧妙化する今日のサイバー攻撃を緩和する上で、対応時間の1秒1秒が重要となる状況において不可欠なものです」と、Taniumの戦略・事業開発担当上級副社長であるロブ・ジェンクス氏は述べました。 「私たちは、サイバーセキュリティおよびテクノロジーのリーダー企業との効果的な業界連携を通じて、セキュリティチームがミッションクリティカルなデータをより迅速かつ効率的に特定、検知、防御するために必要なツールを提供できるよう、OCSFとの継続的な協力を楽しみにしております。」
「Amazon Web Servicesとの提携を通じて、SOC PrimeはOCSFの世界的な普及を推進し、クラウドおよびオンプレミス環境におけるログやイベントデータへの一元的なアクセスを提供しています」と、Uncoder.IOの発明者であり、SOC PrimeのCEO兼創業者であるアンドリー・ベズヴェルキー氏は述べました。 「オープンソースのSigmaルール標準とOCSFの利点を融合させることで、複数のSIEM、EDR、XDR、およびデータレイクのフォーマットに対応した双方向のクエリ変換機能を提供し、組織の業務を支援いたします。」 「AWSの専門知識に裏打ちされたSOC Primeの革新的なツールは、脅威の検知範囲、可視性、および運用効率をさらに向上させ、最終的にはセキュリティ投資の価値を最大化し、SecOpsチームの貴重な時間を確保します。」
「OCSFフレームワークは、セキュリティアラートやイベントに対して統一されたフォーマットを提供し、数多くのセキュリティソリューション間の相互運用性と統合を促進することで、効率性の向上を推進している点で非常に優れています」と、Torqの最高技術責任者（CTO）兼共同創業者であるレオニード・ベルキンド氏は述べました。 「この統合と、それによって実現される標準化により、組織がセキュリティのハイパーオートメーションを導入する能力がどのように向上するかという点に、私たちは特に期待を寄せています。」 「OCSFは、企業が協力して技術を推進し、脅威アクターの絶えず高度化・巧妙化する手口からすべての人をよりよく守るために、進化し続ける標準規格の進展に向けた勢いを築くことができるという、革新的な事例です。」
「Trellixは、セキュリティ製品間の相互運用性とデータの正規化を促進するフレームワークを構築してきたオープンソースのOCSFコミュニティの一員として貢献できることを誇りに思います」と、Trellixの最高情報セキュリティ責任者（CISO）であるハロルド・リバス氏は述べました。 「OCSFへの加盟は、他の業界団体との連携を促進し、お客様やサイバーセキュリティコミュニティ全体にさらなる利益をもたらします。」
「サイバー犯罪者こそが私たちの真の競争相手であり、OCSFはセキュリティコミュニティを結束させ、共に強くなるために力強い一歩を踏み出しました」と、トレンドマイクロのグローバルサービス担当上級副社長、マイク・ギブソン氏は述べました。 「サービス開始からわずか1年で、世界中の多くのお客様から、製品評価におけるOCSFのサポートをご要望いただいております。」 これが、すべてのセキュリティ製品の導入において、標準的な慣行となることを願っております。 「私たちは、この取り組みに関わることができたことを誇りに思っており、今後もセキュリティチームがフォーマットについて悩む時間を減らし、インテリジェンス活動により注力できるよう支援していく所存です。」
「Wizでは、セキュリティに対して『共に取り組む』というアプローチを重視しています」と、Wizの最高技術責任者（CTO）兼共同創業者であるアミ・ラットワック氏は述べました。 「実務家の皆様の利益を最優先に考え、業界全体の課題に取り組むためにベンダー各社が力を合わせることに勝るものはありません。」 OCSFは、その信条が実践されている好例です。同団体はサイバーセキュリティの世界において、より一層の透明性と連携を推進しており、私たちもその一翼を担えていることを誇りに思います。」
OCSFのその他のメンバーには、Akamai、CrowdStrike、Kyndryl、Netskopeなどが含まれます（メンバーの完全なリストは、 および でご覧いただけます）。 OCSFプロジェクトへの参加や貢献に関する詳細については、 、、https://github.com/ocsf/、 をご覧ください。
OCSFのスキーマにアクセスし、詳細を確認するには、以下のURLをご覧ください： https://github.com/ocsf/ocsf-schema.
OCSFについて OCSFは、簡素化され、拡張性があり、ベンダーに依存しないタクソノミーを提供することを目的としたオープンソースプロジェクトです。これにより、すべてのセキュリティチームが、時間のかかる事前の正規化作業を行うことなく、より優れたデータ取り込みと分析を迅速に行えるよう支援することを目指しています。 OCSFプロジェクトは、AWS、IBM、Splunkの各社から代表者が参加する運営委員会によって主導されており、コントリビューターと連携しながら、メンテナーチームによって共同で管理されています。
OCSFプロジェクトへの参加方法（貢献方法など）については、 、、https://github.com/ocsf/、をご覧ください。
