OCSF: Unternehmen präsentieren Open-Source-Projekt für mehr Cybersecurity
Es muss um etwas Großes gehen, wenn sich Tech-Größen wie AWS, Splunk und Symantec zusammentun, um ein gemeinsames Projekt anzukündigen. So geschehen ist es bei der Black Hat USA Conference in Las Vegas, bei der die drei Unternehmen die Entstehung eines neues Open-Source-Cybersicherheitsprojekts namens Open Cybersecurity Schema Framework (OCSF) bekannt gaben.
18 Unternehmen arbeiten an einem besseren Datenaustausch
Insgesamt 18 Unternehmen sind demnach an dem Projekt beteiligt, das für verschiedene Sicherheitstools eine gemeinsame Möglichkeit zum Datenaustausch bieten soll: Neben den drei führenden Mitstreitern sind dies Cloudflare, Crowdstrike, Dtex, IBM Security, Ironnet, Jupiterone, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro und Zscaler.
Vertreter der Unternehmen treffen sich bereits seit einem Jahr, weil sie von Kunden eine immer ähnliche Rückmeldung bekommen: „Kunden wollten eine Möglichkeit, die Daten interoperabler zu machen und es Tools zu erleichtern, miteinander zu sprechen. Das war meiner Meinung nach der Hauptgrund für das [Zusammenkommen] der Arbeitsgruppe“, wird Mark Ryland vom Büro des Ciso bei AWS von Techcrunch zitiert.
Offene Umgebung für Kommentare und Pull Requests
Die Grundlage für das Projekt hatte dem Bericht zufolge Symantec geliefert. Durch Open Sourcing könnten die Anforderungen des Unternehmens und der Kunden im Laufe der Zeit jedoch besser erfüllt werden, heißt es. „Indem wir den Standard und einige unterstützende Tools auf GitHub stellen, haben wir jetzt eine offene Umgebung für Kommentare, Pull Requests und Vorschläge. So können wir Input in der gesamten Branche erhalten. Und natürlich gibt es noch weitere Unternehmen, die Interesse bekundet haben, der Kernarbeitsgruppe beizutreten“, sagte Ryland.
Das Framework steht ab sofort bei GitHub zum Download bereit.