サイバー攻撃検知のためのオープンソースプロジェクト発足 AWSやゼロトラスト関連企業などがデータ連携効率化

AWSやSplunkなどクラウド・情報セキュリティ分野の18社が、サイバー攻撃を検知するためのオープンソースプロジェクトを共同で立ち上げた。データの取り込みや分析の効率化を目指す。

[ITmedia]

　米Amazon Web ServicesやSplunkなどクラウド・情報セキュリティ分野の18社は8月10日（米国時間）、サイバー攻撃を検知するためのオープンソースプロジェクトを共同で立ち上げたと発表した。データの取り込みや分析の効率化を目指す。

OCSFプロジェクトのGitHubページ

　プロジェクト名は「Open Cybersecurity Schema Framework」（OCSF）。サイバー攻撃の検知にはツール間の連携が必要だが、現状はさまざまなツールから集めたデータの正規化に時間とリソースがかかっているとしている。プロジェクトにより正規化を不要にし、迅速かつ効率的にデータを分析できるようにする。

　参加企業はAWSの他、VMwareを買収し、Symantecブランドも持つBroadcom、ID・ログ管理ツールなどゼロトラストセキュリティ製品を提供するSplunk、Okta、CrowdStrike、CDNサービスのCloudflare、情報セキュリティのIBM Security、Trend Microなど。このプロジェクトは、Symantecの作業をベースにAWSとSplunkが考案、開始したものという。