一些世界上最大的科技公司正在联手更好地跟踪网络攻击

一些世界上最大的科技公司已经制定了他们的目标,即通过新的网络英特尔共享标准来提高他们跟踪网络攻击的方式。开放网络安全架构框架(OCSF)由亚马逊网络服务(AWS)、Splunk、IBM的网络安全部门以及其他十几家科技巨头在最近的BlackHatUSA会议上推出。

一旦运行,OCSF将能够标准化来自不同网络安全监控端点的通知(在新标签中打开),帮助企业更快地解读传入的情报。

“人们希望我们能解决这个问题,”Splunk安全市场集团副总裁帕特里克·考夫林告诉华尔街日报(在新标签中打开).“他们说,‘我们厌倦了抱怨同样的挑战。’”

信息系统安全协会最近的一份报告称,在280名安全专业人员中,超过四分之三的人希望他们的网络安全工具具有更高的互操作性,而实现这种互操作性的最佳方式是通过开放标准。

Splunk安全市场集团副总裁PatrickCoughlin表示:“安全领导者正在努力解决越来越多的应用程序、服务和基础设施提供商之间的集成差距,他们需要干净、规范化和优先处理的数据来大规模检测和响应威胁。”.“这是一个行业需要团结起来解决的问题。”

按照目前的情况,IT团队被迫针对不同类型的事件(例如登录)操作多个仪表板。

有时,他们甚至必须编写额外的代码或重新格式化数据,才能让一个仪表板中的数据正确显示在另一个仪表板上。“安全领域有很多定制软件,”AWSCISO办公室主任MarkRyland告诉《华尔街日报》。

一旦建立并接受了开放标准,就不应再如此。“我们将从中受益,”他总结道。

一年多前,赛门铁克开始着手编写文档,该文档将托管在一个专门设置的GitHub存储库中。

除了AWS、IBM和Splunk,CrowdStrike、Rapid7、PaloAltoNetworks、CloudflareInc、DTEXSystems、IronNet、JupiterOne、Okta、Salesforce、Securonix、SumoLogic、Tanium、Zscaler和TrendMicro也提供了支持。

免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!