OCSFとは

オープン・サイバーセキュリティ・スキーマ・フレームワーク(OCSF)は、プロジェクトが米国のAmazon Web Services(AWS)、Splunk、Symantec、BroadcomなどのいくつかのIT大手企業により立ち上げられた、セキュリティ管理を一元化するイニシアチブです。このプロジェクトは、2022年にBlackHatUSAの会議で紹介されました。

OCSFは、異なるセキュリティベンダーや製品からのデータを統一するためのオープンソースの基準を提案しています。このフレームワークは、ストレージ形式やデータの収集、抽出、変換、そして読み込み(ETL)プロセスに依存しないスキーマを提供します。OCSFの導入と普及により、セキュリティオペレーターやデータサイエンティストのデータ分析作業が効率化されることをめざしています。’

関連記事

  1. リモートコード実行とは

  2. DataDrivenとは

  3. NIS2指令とは

  4. Testscenarioとは

  5. RETとは

  6. 特別決議とは

  7. アルムナイとは

  8. EAMとは

  9. 遡及義務とは