LAS VEGAS, Black Hat USA 2023, 8. und 2023 . August – Das Open Cybersecurity Schema Framework (OCSF), ein Open-Source-Projekt, das ins Leben gerufen wurde, um Sicherheitsdatensilos zu beseitigen und Ereignisformate hersteller- und anwendungsübergreifend zu standardisieren, gab heute die allgemeine Verfügbarkeit seines herstellerunabhängigen Sicherheitsschemas bekannt. OCSF bietet ein offenes und erweiterbares Framework, das Unternehmen in jede Umgebung, Anwendung oder Lösung integrieren können, um bestehende Sicherheitsstandards und -prozesse zu ergänzen. Sicherheitslösungen, die das OCSF-Schema nutzen, liefern Daten in einem einheitlichen Format, sodass Sicherheitsteams Zeit und Aufwand bei der Normalisierung der Daten sparen und schneller mit der Analyse beginnen können, was die Zeit bis zur Erkennung verkürzt.
Vor einem Jahr haben Splunk, Amazon Web Services (AWS), IBM und 15 weitere Cybersicherheitsunternehmen auf der Black Hat USA 2022 die OCSF ins Leben gerufen. Das Open-Source-Projekt ist auf mehr als 145 Organisationen und 435 einzelne Mitwirkende angewachsen – eine mehr als achtfache Steigerung. Darüber hinaus hat eine wachsende Zahl von Fortune- 500 -Unternehmen und Behörden des öffentlichen Sektors das OCSF-Schema für den internen Gebrauch übernommen.
„Das offene OCSF-Framework beseitigt ein seit langem bestehendes Hindernis für den Datenaustausch, das die Sicherheitsbranche seit Jahren belastet“, sagte Paul Agbabian, Vizepräsident für Sicherheitstechnologie bei Splunk. „OCSF ermöglicht es Sicherheitsteams, Daten aus verschiedenen Sicherheitstools schnell und ganzheitlich zu analysieren, ohne den ‚Aufwand‘ der Datennormalisierung in Kauf nehmen zu müssen – nämlich ein Team damit zu beauftragen, viel Zeit und Energie in die Erstellung und Pflege mehrdeutiger und uneinheitlicher ‚Übersetzer‘ zu investieren.“ „OCSF entlastet Sicherheitsteams und Analyseanbieter von dieser Aufgabe und erfasst die gesamte Semantik von Sicherheitsinformationen, sodass sich die Teams auf die Erkennung und Untersuchung von Bedrohungen konzentrieren können, um durch Cyberangriffe verursachte Störungen zu verhindern und dazu beizutragen, die Widerstandsfähigkeit ihrer Organisationen zu stärken.“
„Unternehmen beteiligen sich an OCSF, um dem dringenden Bedarf ihrer Kunden aus allen Branchen nach mehr Transparenz hinsichtlich potenzieller Sicherheitsbedrohungen gerecht zu werden“, sagte Jon Ramsey, Vice President für Sicherheitsdienste bei AWS. „Ohne eine gemeinsame Sprache müssen Unternehmen sicherheitsrelevante Telemetrie- und Protokolldaten mithilfe verschiedener Tools, Technologien und Anbieter analysieren.“ „Das OCSF-Schema erleichtert es Sicherheitsteams, ihre Umgebung bei Bedarf schneller zu analysieren und zu schützen, indem es vollständige Transparenz und eine höhere Erkennungsgenauigkeit bietet und es den Sicherheitsteams ermöglicht, ihre Arbeit effizienter zu erledigen.“
Das OCSF-Schema profitiert von den Hunderten von Mitwirkenden, die es kontinuierlich weiterentwickeln und erweitern, um es an verschiedene Sicherheits- und IT-Anwendungsfälle anzupassen, und verkörpert damit die Prinzipien der Open-Source-Software: Transparenz, Mitwirkung und Zusammenarbeit.
„Wir benötigen Schnelligkeit und Flexibilität, um mit der sich wandelnden Bedrohungslage und der zunehmenden Komplexität der IT Schritt zu halten.“ „Die branchenübergreifende Zusammenarbeit bei offenen Sicherheitstechnologien und -standards ist für diese Gleichung von entscheidender Bedeutung“, sagte Sridhar Muppidi, Chief Technology Officer bei IBM Security. „Die Verwendung eines standardisierten Sicherheitsdatenschemas wie OCSF wird Sicherheitsverantwortlichen dabei helfen, schneller zu reagieren, indem Erkennungsdaten toolübergreifend ausgetauscht werden, was zu einer umfassenderen Transparenz führt und es ermöglicht, sich mithilfe von gemeinschaftsgetriebenen Innovationen rasch an sich weiterentwickelnde Bedrohungen anzupassen.“
„Die OCSF ist die erste herstellerunabhängige Open-Source-Initiative dieser Art“, erklärte Bala Sathiamurthy, Chief Information Security Officer bei Atlassian. „Wir bei Atlassian wissen, dass es unmöglich ist, Cyberangriffe allein zu erkennen und abzuwehren, doch da immer mehr Unternehmen den OCSF übernehmen, sind wir zuversichtlich, dass wir gemeinsam stärker werden.“ „Wir sind stolz darauf, einen Beitrag zur OCSF zu leisten und mit den Mitgliedern zusammenzuarbeiten, um Lösungen auszutauschen, damit wir alle bald dieselbe Datensprache sprechen können.“
„Wir haben festgestellt, dass im Bereich der Cybersicherheit ein großes Datenchaos herrschte, und wollten dieses ordnen. „Wir haben nach einem Schema gesucht, das wir für GRC-Daten, Unternehmensdaten und Vorfälle nutzen können, damit wir Fragen aus unserem Data Lake problemlos beantworten können“, sagte Matthew Tharp, Leiter der DataBee Field Architecture bei Comcast Technology Solutions. „OCSF hat uns dank einer großartigen Community wirklich dabei geholfen, unser Ziel schneller zu erreichen.“
„Um komplexe Bedrohungen zu erkennen und darauf zu reagieren, müssen Sicherheitsteams Sicherheitsdaten ganzheitlich analysieren, wofür zunächst eine Normalisierung dieser Daten erforderlich ist.“ „OCSF hat ein offenes und erweiterbares Daten-Framework geschaffen, um Sicherheitsteams den Zeit-, Arbeits- und Kostenaufwand zu ersparen, der für die Normalisierung unterschiedlicher Daten aus zahlreichen Sicherheitstools erforderlich ist“, sagte Michelle Abraham, Research Director für Sicherheit und Vertrauen bei IDC, unter . „ “Kurz vor seinem ersten Jahrestag verzeichnet das Open-Source-Projekt nicht nur einen exponentiellen Anstieg der Zahl der Mitwirkenden, sondern hat auch eine produktionsreife Version des Schemas bereitgestellt, auf die sich Anbieter standardisieren können, um ihren Kunden zu ermöglichen, Sicherheitsdaten einfach und effizient zu nutzen und sich so vor Cyberbedrohungen zu schützen.“
Zitate von Mitgliedern:
„Daten sind heutzutage die treibende Kraft hinter jedem leistungsstarken Sicherheitsteam, stellen jedoch auch große Herausforderungen dar, da Datenquellen, Tools und immer umfangreichere Angriffsflächen zu einem bisher beispiellosen Umfang und einer beispiellosen Komplexität beitragen“, sagte Ian McShane, Vizepräsident für Produktstrategie bei Arctic Wolf. „Arctic Wolf hat es sich zur Aufgabe gemacht, die Komplexität und die Datenflut für unsere Kunden zu verringern, damit sich die Sicherheitsteams auf die wichtigsten anstehenden Aufgaben konzentrieren können. „Der von der OCSF geschaffene gemeinsame Rahmen ermöglicht es der Sicherheitsgemeinschaft, Standards zu etablieren und effektiv zusammenzuarbeiten, wovon letztlich der Endnutzer profitiert.“
„Wir freuen uns sehr und sind stolz auf die Ausweitung und die zunehmende Akzeptanz des OCSF im vergangenen Jahr. „Als einer der wichtigsten Entwickler und frühen Anwender des OCSF-Schemas sind wir davon überzeugt, dass wir Sicherheitsexperten die Integration und Analyse von Telemetriedaten erleichtern sollten“, sagte Adam Bromwich, CTO und Leiter der Entwicklungsabteilung der Symantec Enterprise Division bei Broadcom. „Je einheitlicher die Branche vorgeht, desto mehr Angriffe werden wir gemeinsam aufdecken und abwehren.“ Die Symantec-Produkte von Broadcom unterstützen die OCSF, und wir freuen uns darauf, auch weiterhin einen Beitrag zur OCSF zu leisten.“
„Die heutige Sicherheitslandschaft umfasst häufig Dutzende von Tools, von denen jedes sein eigenes, einzigartiges Format aufweist.“ „Dies bereitet nicht nur den ohnehin schon überlasteten Sicherheitsexperten Kopfzerbrechen, sondern diese uneinheitlichen und inkompatiblen Datensätze schränken auch ihre Fähigkeit ein, ihre Arbeit effektiv zu erledigen und ihre Unternehmen zu schützen“, sagte Ledion Bitincka, Mitbegründer und CTO von Cribl. „Wir sind der Überzeugung, dass Interoperabilität für die Kunden von Vorteil ist – Punkt.“ Das OCSF-Schema trägt wesentlich zur Verwirklichung dieser Mission bei, und wir sind stolz darauf, daran mitzuwirken und dazu beizutragen, dass sich unsere Kunden auf die Bedrohungssuche und die Reaktion auf Vorfälle konzentrieren können, anstatt sich mit Daten herumschlagen zu müssen.
„Heutzutage erfordern erfolgreiche Cybersicherheitsmaßnahmen Produkte, die miteinander integriert sind, um einen Mehrwert zu bieten, der über eine einzelne Funktion oder Technologie hinausgeht.“ „Zwar ist dies mit offenen APIs und der Abbildung von Datenstrukturen möglich, doch sind die Ressourcen für Entwicklung und Verarbeitung nicht unbegrenzt“, sagte Mohan Koo, Präsident und Mitbegründer von DTEX Systems. „Wir freuen uns über den Start der OCSF-Initiative, deren Ziel es ist, Ineffizienzen zu beseitigen und durch standardisierte Daten eine reibungslose Integration zu erreichen – für eine schnellere Erkennung, Reaktion und Lösung bei geringeren Gesamtkosten.“
„Bei SentinelOne setzen wir uns dafür ein, ein Umfeld der Zusammenarbeit zu fördern, um den kollektiven Schutz im Bereich der Cybersicherheit zu stärken. Aus diesem Grund haben wir das Open Cybersecurity Schema Framework (OCSF) eingeführt, um eine einheitliche Abwehr gegen Angriffe zu ermöglichen“, erklärte Jane Wong, SVP für Produkte und Strategie bei SentinelOne. „Die herkömmliche Suche nach Bedrohungen und die Durchführung von Untersuchungen können für Unternehmen eine Herausforderung darstellen und zeitaufwendig sein, da die zu berücksichtigenden Daten aus unterschiedlichen Quellen stammen, in verschiedenen Formaten vorliegen und in verschiedenen Tools isoliert sind.“ „Durch die native Nutzung des OCSF als unser XDR-Schema erleichtern wir die Erfassung, Abfrage und Analyse normalisierter Telemetriedaten direkt im Security Data Lake von SentinelOne, was effizientere Untersuchungen auf der Grundlage einer einzigen Datenquelle ermöglicht.“
„Die digitale Transformation hat zu einer explosionsartigen Zunahme von Endgeräten und damit zu einer Vergrößerung der Angriffsfläche von Unternehmen geführt, unabhängig von deren Branche oder Größe.“ „Offene Standards bieten Unternehmen Zugang zu gemeinsamen Sicherheitsdaten, die von entscheidender Bedeutung sind, wenn bei der Risikominderung und der Abwehr der immer raffinierteren Cyberangriffe von heute jede Sekunde der Reaktionszeit zählt“, sagte Rob Jenks, SVP für Strategie und Geschäftsentwicklung bei Tanium. „Wir freuen uns auf die weitere Zusammenarbeit mit der OCSF, um Sicherheitsteams durch eine effektive branchenweite Zusammenarbeit mit führenden Unternehmen aus den Bereichen Cybersicherheit und Technologie die notwendigen Werkzeuge an die Hand zu geben, mit denen sie geschäftskritische Daten schneller und effizienter identifizieren, erkennen und schützen können.“
„Durch unsere Partnerschaft mit Amazon Web Services treibt SOC Prime die weltweite Einführung von OCSF voran, um einen zentralisierten Zugriff auf Protokoll- und Ereignisdaten sowohl in der Cloud als auch vor Ort zu ermöglichen“, erklärte Andrii Bezverkhyi, Erfinder von Uncoder.IO sowie CEO und Gründer von SOC Prime. „Durch die Kombination der Vorteile des Open-Source-Standards für Sigma-Regeln und der OCSF ermöglichen wir Unternehmen die bidirektionale Übersetzung von Abfragen für verschiedene SIEM-, EDR-, XDR- und Data-Lake-Formate.“ „Die innovativen Tools von SOC Prime, die auf dem Fachwissen von AWS basieren, verbessern die Abdeckung bei der Erkennung von Bedrohungen, die Transparenz und die betriebliche Effizienz weiter und maximieren so letztlich den Nutzen von Sicherheitsinvestitionen und schaffen wertvolle Zeit für SecOps-Teams.“
„Das OCSF-Framework überzeugt dadurch, dass es ein einheitliches Format für Sicherheitswarnungen und -ereignisse bereitstellt und so die Interoperabilität und Integration zwischen unzähligen Sicherheitslösungen fördert, um die Effizienz zu steigern“, sagte Leonid Belkind, Chief Technology Officer und Mitbegründer von Torq. „Wir sind besonders begeistert davon, wie diese Vereinheitlichung und die damit einhergehende Standardisierung die Möglichkeiten von Unternehmen zur Einführung von Sicherheits-Hyperautomatisierung verbessern.“ „Die OCSF ist ein innovatives Beispiel dafür, wie Unternehmen zusammenarbeiten können, um den technologischen Fortschritt voranzutreiben und Impulse für die Weiterentwicklung von Standards zu setzen, die alle besser vor der ständig zunehmenden Raffinesse und Gerissenheit von Angreifern schützen.“
„Trellix ist stolz darauf, ein aktives Mitglied der Open-Source-Community OCSF zu sein, die ein Framework geschaffen hat, das die Interoperabilität und die Datennormalisierung zwischen Sicherheitsprodukten fördert“, sagte Harold Rivas, Chief Information Security Officer bei Trellix. „Der Beitritt zur OCSF fördert die Zusammenarbeit mit anderen Branchenorganisationen, wovon sowohl die Kunden als auch die gesamte Cybersicherheits-Community profitieren.“
„Cyberkriminelle sind unsere wahren Konkurrenten, und die OCSF hat entscheidende Schritte unternommen, um die Sicherheitsgemeinschaft zu vereinen, damit wir gemeinsam stärker werden“, sagte Mike Gibson, SVP, Global Services, Trend Micro. „Innerhalb von nur einem Jahr seit der Markteinführung haben viele unserer Kunden weltweit OCSF-Unterstützung für ihre Produktbewertungen angefordert.“ Wir hoffen, dass dies zur gängigen Praxis bei der Einführung aller Sicherheitsprodukte wird. „Wir sind stolz auf unser Engagement in diesem Bereich und möchten Sicherheitsteams auch weiterhin dabei unterstützen, sich stärker auf die Informationsauswertung zu konzentrieren und weniger Zeit damit zu verbringen, sich Gedanken über Dateiformate zu machen.“
„Wir bei Wiz glauben an einen ‚gemeinsamen‘ Ansatz in Sachen Sicherheit“, sagte Ami Luttwak, Chief Technology Officer und Mitbegründer von Wiz. „Nichts ist wirkungsvoller als die Zusammenarbeit von Anbietern, um branchenweite Herausforderungen zum Wohle der Fachleute zu bewältigen.“ „Die OCSF ist ein Paradebeispiel dafür, wie dieses Credo in die Praxis umgesetzt wird: Sie setzt sich für mehr Offenheit und Zusammenarbeit in der Welt der Cybersicherheit ein, und wir sind stolz darauf, einen Beitrag dazu leisten zu dürfen.“
Zu den weiteren OCSF-Mitgliedern zählen Akamai, CrowdStrike, Kyndryl und Netskope (eine vollständige Liste der Mitglieder finden Sie unter sowie hier unter). Weitere Informationen zur Teilnahme am OCSF-Projekt oder zu Möglichkeiten, einen Beitrag zu leisten, finden Sie unter , , https://github.com/ocsf/und .
Um auf das Schema der OCSF zuzugreifen und mehr darüber zu erfahren, besuchen Sie bitte folgende Seiten: https://github.com/ocsf/ocsf-schema.
Über OCSF OCSF ist ein Open-Source-Projekt, dessen Ziel es ist, eine vereinfachte, erweiterbare und herstellerunabhängige Taxonomie bereitzustellen, um allen Sicherheitsteams eine bessere und schnellere Datenerfassung und -analyse zu ermöglichen, ohne dass zeitaufwändige Normalisierungsschritte im Vorfeld erforderlich sind. Das OCSF-Projekt wird von einem Lenkungsausschuss geleitet, dem Vertreter von AWS, IBM und Splunk angehören, und gemeinsam von einem Team aus Betreuern in Zusammenarbeit mit den Mitwirkenden verwaltet.
Informationen darüber, wie Sie sich am OCSF-Projekt beteiligen können – einschließlich der Möglichkeiten, einen Beitrag zu leisten – finden Sie unter , , https://github.com/ocsf/und .
