La alianza de ciberseguridad lanza el primer marco de mensajería de código abierto para herramientas de seguridad

Un nuevo marco de lenguaje diseñado para superar las brechas de fragmentación entre las herramientas de ciberseguridad se ha lanzado a la comunidad de código abierto. Lanzado por la Open Cybersecurity Alliance (OCA), un consorcio de proveedores de ciberseguridad que incluye IBM, Crowdstrike y McAfee, el lunes, la OCA dijo que OpenDXL Ontology es el "primer lenguaje de código abierto para conectar herramientas de ciberseguridad a través de un marco de mensajería común". Ver también: Gigantes de ciberseguridad unen fuerzas para combatir las amenazas cibernéticas bajo el paraguas de OASIS OpenDXL Ontology, ahora disponible, tiene como objetivo crear un lenguaje común entre las herramientas y los sistemas de ciberseguridad al eliminar la necesidad de integraciones personalizadas entre los productos que pueden ser más eficaces cuando se comunican entre sí, como los sistemas de punto final, los firewalls y los monitores de comportamiento. pero sufre fragmentación y arquitectura específica del proveedor. Este no es el primer proyecto de código abierto desarrollado por el consorcio. Open Data Exchange Layer (OpenDXL) es un marco de mensajería abierto que ya utilizan aproximadamente 4.000 organizaciones para mejorar la integración de herramientas. Ontology tiene como objetivo mejorar el intercambio mediante un lenguaje que pueda ser utilizado por cualquier proveedor, proporcionando un conjunto de herramientas que se puedan reutilizar en varios productos de ciberseguridad. OCA dice que un beneficio adicional del marco y las herramientas de código abierto es la eliminación de los requisitos para actualizar las integraciones cuando cambian las versiones o funcionalidades del software. CNET: UCLA cancela el programa de reconocimiento facial en el campus después de una reacción violenta "Por ejemplo, si una determinada herramienta detecta un dispositivo comprometido, podría notificar automáticamente a todas las demás herramientas e incluso poner en cuarentena ese dispositivo utilizando un formato de mensaje estándar que todos puedan leer", dice OCA. "Aunque anteriormente esto solo era posible con integraciones personalizadas entre productos individuales, ahora se habilitará automáticamente entre todas las herramientas que adopten OpenDXL Ontology". Bajo OASIS, la OCA se formó en octubre de 2019. Dirigido por IBM y McAfee, el consorcio de ciberseguridad ahora incluye 26 compañías. Los nuevos miembros incluyen Armis, Recorded Future, Gigamon y Tripwire. TechRepublic: los agujeros de seguridad en las redes 2G y 3G representarán un riesgo para los próximos años El mantra de la organización es "integrar una vez, reutilizar en todas partes", y se espera que OpenDXL Ontology, al estar disponible para la comunidad de código abierto, genere nuevos casos de uso y un mayor desarrollo. OpenDXL Ontology está disponible en Github. Junto con el nuevo proyecto, la comunidad OCA también está desarrollando STIX-Shifter, una función de búsqueda de herramientas de seguridad. pag VER GALERÍA COMPLETA ¿Tienes una propina? Póngase en contacto de forma segura a través de WhatsApp | Señal en +447713 025 499, o más en Keybase: charlie0