サイバー攻撃検知のためのオープンソースプロジェクト発足　AWSやゼロトラスト関連企業などがデータ連携効率化

公開 2022年08月18日 16時41分

更新 2022年08月18日 04時41分

[ITmedia]

印刷する

　米Amazon Web ServicesやSplunkなどクラウド・情報セキュリティ分野の18社は8月10日（米国時間）、サイバー攻撃を検知するためのオープンソースプロジェクトを共同で立ち上げたと発表した。データの取り込みや分析の効率化を目指す。

OCSFプロジェクトのGitHubページ

　プロジェクト名は「Open Cybersecurity Schema Framework」（OCSF）。サイバー攻撃の検知にはツール間の連携が必要だが、現状はさまざまなツールから集めたデータの正規化に時間とリソースがかかっているとしている。プロジェクトにより正規化を不要にし、迅速かつ効率的にデータを分析できるようにする。

　参加企業はAWSの他、VMwareを買収し、Symantecブランドも持つBroadcom、ID・ログ管理ツールなどゼロトラストセキュリティ製品を提供するSplunk、Okta、CrowdStrike、CDNサービスのCloudflare、情報セキュリティのIBM Security、Trend Microなど。このプロジェクトは、Symantecの作業をベースにAWSとSplunkが考案、開始したものという。

印刷する