LAS VEGAS, Black Hat USA 2023, 2023 년 8월 8일 – 벤더 및 애플리케이션 전반에서 보안 데이터 사일로를 제거하고 이벤트 형식을 표준화하기 위해 설립된 오픈 소스 프로젝트인 OCSF(Open Cybersecurity Schema Framework)는 오늘 벤더에 구애받지 않는 보안 스키마의 일반적인 가용성을 발표했습니다. OCSF는 조직이 기존 보안 표준 및 프로세스를 보완하기 위해 모든 환경, 애플리케이션 또는 솔루션에 통합할 수 있는 확장 가능한 개방형 프레임워크를 제공합니다. OCSF 스키마를 활용하는 보안 솔루션은 동일한 일관된 형식으로 데이터를 생성하므로 보안 팀은 데이터를 정규화하는 데 드는 시간과 노력을 절약하고 더 빨리 분석하여 탐지 시간을 단축할 수 있습니다.
1년 전 Splunk, Amazon Web Services(AWS), IBM 및 15 개의 다른 사이버 보안 회사가 Black Hat USA 2022에서 OCSF를 출시했습니다 . 오픈소스 프로젝트는 145 개 이상의 조직과 435 명의 개별 기여자를 포함하도록 확장되었으며, 이는 8배 이상 증가한 것입니다. 또한 Fortune 500 기업과 공공 부문 기관의 수가 증가하고 있으며, 내부 사용을 위해 OCSF 스키마를 채택하고 있습니다.
“OCSF 개방형 프레임워크는 수년 동안 보안 업계를 괴롭히고 있는 데이터 교환에 대한 오랜 장애물을 제거합니다.”라고 Splunk의 보안 기술 리더십 담당 부사장인 Paul Agbabian은 말했습니다. 보안 팀은 OCSF를 통해 데이터 정규화 ‘세금’을 지불할 필요 없이 여러 보안 도구에서 오는 데이터를 쉽고 전체적으로 분석할 수 있습니다. 따라서 팀은 모호하고 이질적인 ‘번역자’를 생성하고 유지하기 위해 상당한 시간과 에너지를 투자할 수 있습니다. OCSF는 보안팀과 분석 벤더에게 이러한 부담을 덜어주고 보안 정보의 모든 의미론을 포착하므로 팀은 위협 탐지 및 조사에 집중하여 사이버로 인한 중단을 방지하고 조직의 복원력을 높일 수 있습니다.
AWS 보안 서비스 담당 부사장인 Jon Ramsey는 “조직은 잠재적인 보안 위협에 대한 가시성을 높이기 위해 모든 산업의 고객들 사이에서 즉각적인 요구를 해결하기 위해 OCSF에 참여하고 있습니다.”라고 말했습니다. “공통 언어 없이 조직은 여러 도구, 기술 및 벤더를 사용하여 보안 관련 원격 측정 및 로그 데이터를 분석해야 합니다. OCSF 스키마를 통해 보안 팀은 필요 시 환경을 보다 신속하게 분석하고 보호할 수 있으며, 완전한 가시성과 탐지 정확성을 제공하고 보안 팀이 작업을 보다 효율적으로 수행할 수 있습니다.”
OCSF 스키마는 다양한 보안 및 IT 사용 사례에 맞게 지속적으로 개선 및 확장하고 있는 수백 명의 기여자로부터 혜택을 얻으며, 투명성, 참여 및 협업과 같은 오픈 소스 소프트웨어의 원칙을 구현합니다.
“우리는 진화하는 위협 환경과 증가하는 IT 복잡성에 보조를 맞추기 위해 속도와 민첩성이 필요합니다. 개방형 보안 기술 및 표준에 대한 산업 간 협업은 이 방정식에 필수적입니다.\"라고 IBM Security의 최고 기술 책임자인 Sridhar Muppidi는 말했습니다. “OCSF와 같은 표준 보안 데이터 스키마를 사용하면 툴 간에 탐지 데이터를 공유하여 더 광범위한 가시성을 제공하고 커뮤니티 주도 혁신을 통해 진화하는 위협에 신속하게 적응함으로써 방어자가 더 빠르게 대응할 수 있습니다.
Atlassian의 최고 정보 보안 책임자인 Bala Sathiamurthy는 “OCSF는 벤더에 구애받지 않는 최초의 오픈 소스 이니셔티브입니다. “Atlassian은 사이버 공격을 탐지하고 저지하는 것만으로는 불가능하다는 것을 알고 있지만, OCSF를 채택하는 회사가 많아짐에 따라 우리는 함께 더 강해질 것이라고 확신합니다. 우리는 OCSF에 기여하고 회원들과 협력하여 솔루션을 교환함으로써 우리 모두가 동일한 데이터 언어를 사용할 수 있게 된 것을 자랑스럽게 생각합니다.”
“우리는 많은 사이버 보안 데이터 혼란을 겪었으며 이를 정리하고 싶었습니다. 우리는 GRC 데이터, 조직 데이터 및 사고에 사용할 수 있는 스키마를 찾아 데이터 레이크의 질문에 쉽게 답변할 수 있었습니다.\"라고 Comcast Technology Solutions의 DataBee Field Architecture 책임자인 Matthew Tharp는 말했습니다. “OCSF는 훌륭한 커뮤니티를 통해 더 빨리 목표를 달성할 수 있도록 정말 도움이 되었습니다.”
보안팀은 지능형 위협을 탐지하고 대응하기 위해 보안 데이터를 전체적으로 분석해야 하며, 이를 먼저 정규화해야 합니다. OCSF는 수많은 보안 도구에서 서로 다른 데이터를 정규화하는 데 필요한 시간, 노력 및 비용을 보안 팀을 없애기 위해 개방적이고 확장 가능한 데이터 프레임워크를 구축했습니다.”라고 IDC 보안 및 신뢰 담당 연구 이사인 Michelle Abraham은 말했습니다. \"첫 번째 기념일을 맞이하여 오픈 소스 프로젝트는 기여자 수가 기하급수적으로 증가할 뿐만 아니라 벤더가 표준화할 수 있는 스키마의 생산 버전을 제공하여 고객이 보안 데이터를 쉽고 효율적으로 활용하여 사이버 위협으로부터 자신을 보호할 수 있도록 지원했습니다.”
회원 견적:
Arctic Wolf의 제품 전략 담당 부사장인 Ian McShane은 “오늘날 데이터는 모든 고성능 보안 팀의 운영 능력이지만 데이터 소스, 도구 및 공격 표면이 이전에는 볼 수 없었던 규모와 복잡성에 기여하기 때문에 심각한 문제를 안고 있습니다.”라고 말했습니다. “Arctic Wolf는 고객의 복잡성과 데이터 과부하 부담을 완화하는 전문 기업이므로 보안 팀은 앞으로 가장 중요한 작업에 집중할 수 있습니다. OCSF가 생성한 공통 프레임워크를 통해 보안 커뮤니티는 효과적으로 표준화하고 협업할 수 있으며, 궁극적으로 최종 사용자에게 도움이 됩니다.”
“우리는 지난 한 해 동안 OCSF의 확장과 채택을 매우 기쁘게 생각합니다. OCSF 스키마의 주요 크리에이터이자 얼리 어답터 중 한 명인 당사는 보안 실무자가 원격 측정을 쉽게 통합하고 분석할 수 있도록 해야 한다고 믿습니다.”라고 Broadcom의 Symantec Enterprise Division CTO 겸 엔지니어링 책임자인 Adam Bromwich는 말했습니다. “업계가 더 일관성이 있을수록 더 많은 공격을 발견하고 저지할 수 있습니다. Broadcom의 Symantec 제품은 OCSF를 지원하며 OCSF에 지속적으로 기여할 수 있기를 기대합니다.
“오늘날의 보안 환경은 각각 고유한 형식을 가진 수십 개의 도구로 구성되어 있습니다. 이렇게 하면 이미 과로한 보안 전문가에게 문제가 발생할 뿐만 아니라, 이러한 이질적이고 호환되지 않는 데이터세트는 업무를 효과적으로 수행하고 비즈니스를 보호하는 능력을 잃게 됩니다.”라고 Cribl의 공동 창립자 겸 CTO인 Ledion Bitincka는 말했습니다. “우리는 상호운용성이 고객에게 좋다고 생각합니다. OCSF 스키마는 이러한 임무를 중요한 방식으로 발전시키며, 당사는 고객이 데이터와 싸우는 대신 위협 탐지 및 사고 대응에 집중할 수 있도록 지원하는 데 동참하게 된 것을 자랑스럽게 생각합니다.
\"요즘에는 성공적인 사이버 보안 운영에는 단일 기능 또는 기술 이상의 추가 가치를 제공하기 위해 서로 통합되는 제품이 필요합니다. 개방형 API 및 매핑 데이터 구조로 이것이 가능하지만 개발 및 처리 리소스는 무한하지 않습니다.\"라고 DTEX Systems의 사장 겸 공동 설립자인 Mohan Koo는 말했습니다. “우리는 비효율성을 제거하고 표준화된 데이터를 통한 원활한 통합을 달성하기 위한 OCSF 이니셔티브의 출범을 기쁘게 생각하며, 이를 통해 더 낮은 총 비용으로 탐지, 대응 및 해결 시간을 단축할 수 있게 되었습니다.”
SentinelOne의 제품 및 전략 SVP인 Jane Wong은 “SenstinelOne은 사이버 보안의 집합적 방어막을 강화하기 위한 협업 환경을 조성하기 위해 최선을 다하고 있으며, 따라서 공격에 대한 통합 방어를 강화하기 위해 OCSF(Open Cybersecurity Schema Framework)를 채택했습니다.”라고 말했습니다. “기존의 위협 헌팅 및 조사는 조직이 고려해야 할 데이터가 다양한 소스, 다양한 형식 및 다양한 도구에서 격리되어 있기 때문에 어렵고 시간이 많이 걸릴 수 있습니다. 기본적으로 OCSF를 XDR 스키마로 사용하는 경우 SentinelOne의 보안 데이터 레이크에서 정규화된 원격 측정을 직접 수집, 쿼리 및 분석하기가 쉬워 단일 데이터 소스에 대한 보다 효율적인 조사가 가능합니다.”
“디지털 혁신은 부문이나 규모에 관계없이 엔드포인트의 폭발적인 증가와 조직의 공격 표면이 증가했습니다. 개방형 표준은 모든 대응 시간이 중요할 때 위험을 줄이고 점점 더 정교해지는 오늘날의 사이버 공격을 완화하는 데 중요한 공유 보안 데이터를 조직에 제공합니다.\"라고 Tanium의 전략 및 비즈니스 개발 SVP인 Rob Jenks는 말했습니다. “우리는 보안팀이 사이버 보안 및 기술 리더와의 효과적인 업계 협업을 통해 미션 크리티컬 데이터를 보다 신속하고 효율적으로 식별, 탐지 및 방어하는 데 필요한 도구를 제공하기 위해 OCSF와 지속적으로 협력하기를 기대합니다.”
SOC Prime은 Amazon Web Services와의 파트너십을 통해 클라우드 및 온프레미스 내에서 로그 및 이벤트 데이터에 대한 중앙 집중식 액세스를 제공하기 위해 OCSF의 글로벌 채택을 추진하고 있습니다.\"라고 SOC Prime의 CEO 겸 설립자인 Uncoder.IO 발명자인 Andrii Bezverkhyi는 말했습니다. “개방 소스 시그마 규칙 표준과 OCSF의 이점을 융합함으로써 여러 SIEM, EDR, XDR 및 Data Lake 형식에 대한 양방향 쿼리 번역을 조직에게 제공합니다. AWS 전문 지식이 지원하는 SOC Prime의 혁신적인 도구는 위협 탐지 범위, 가시성 및 운영 효율성을 더욱 향상시켜 궁극적으로 보안 투자의 가치를 극대화하고 SecOps 팀의 귀중한 시간을 절약합니다.
OCSF 프레임워크는 보안 경고 및 이벤트를 위한 통합 형식을 제공하여 효율성을 높이기 위해 무수히 많은 보안 솔루션 전반에 걸친 상호운용성과 통합을 촉진하는 방법에 있어 인상적입니다.”라고 Torq의 최고 기술 책임자 겸 공동 창립자인 Leonid Belkind는 말했습니다. “조직이 보안 하이퍼오토메이션을 채택할 수 있는 기능이 이러한 통합과 표준화를 통해 어떻게 향상되는지에 특히 기대가 큽니다. OCSF는 기업들이 기술을 발전시키고 진화하는 표준을 위한 추진력을 확립하여 끊임없이 증가하는 위협 범죄자의 정교함과 번거로움으로부터 모든 사람을 더 잘 보호하는 방법의 혁신적인 예입니다.”
Trellix의 최고 정보 보안 책임자인 Harold Rivas는 “Trellix는 보안 제품 간의 상호운용성과 데이터 정규화를 촉진하는 프레임워크를 구축한 오픈 소스 OCSF 커뮤니티의 기여 구성원이 된 것을 자랑스럽게 생각합니다.”라고 말했습니다. “OCSF에 가입하면 다른 업계 조직과의 협업을 지원하여 고객과 더 광범위한 사이버 보안 커뮤니티에 더 많은 혜택을 줄 수 있습니다.”
트렌드마이크로의 글로벌 서비스 SVP인 Mike Gibson은 “사이버 범죄자는 우리의 진정한 경쟁자이며, OCSF는 보안 커뮤니티를 통합하여 더 강력해지기 위한 강력한 조치를 취했습니다.”라고 말했습니다. “출시 이후 단 1년 만에 전 세계 많은 고객들이 제품 평가를 위해 OCSF 지원을 요청했습니다. 이것이 모든 보안 제품을 채택하기 위한 표준 관행이 되기를 바랍니다. 이러한 노력에 참여하게 된 것을 자랑스럽게 생각하며, 보안 팀이 인텔리전스에 더 집중하고 형식에 대한 걱정 시간을 줄일 수 있도록 지속적으로 지원할 계획입니다.\"
“Wiz는 보안에 대한 ‘함께’ 접근 방식을 믿습니다.”라고 Wiz의 최고 기술 책임자 겸 공동 설립자인 Ami Luttwak은 말했습니다. “벤더가 업계 전반의 문제를 해결하기 위해 힘을 합쳐 실무자의 궁극적인 이익을 얻는 것보다 더 강력한 것은 없습니다. OCSF는 이러한 실천 정신의 주요 예입니다. 이는 사이버 보안 세계에서 더 개방적이고 협력적인 방향으로 나아가고 있으며, 우리는 기여자가 된 것을 자랑스럽게 생각합니다.”
추가 OCSF 가입자에는 Akamai, CrowdStrike, Kyndryl, Netskope가 포함됩니다(전체 가입자 목록은 여기에서 확인할 수 있습니다). OCSF 프로젝트 참여 또는 기여에 대한 자세한 내용은 를 참조하십시오 https://github.com/ocsf/.
OCSF 스키마에 액세스하고 이에 대해 자세히 알아보려면 다음을 방문하십시오 https://github.com/ocsf/ocsf-schema.
OCSF 소개 OCSF는 모든 보안 팀이 시간이 많이 소요되는 초기 정규화 작업 없이 더 빠르고 더 나은 데이터 수집 및 분석을 실현할 수 있도록 간소화되고 확장 가능하며 벤더에 구애받지 않는 분류 체계를 제공하는 것을 목표로 하는 오픈 소스 작업입니다. OCSF 프로젝트는 AWS, IBM 및 Splunk의 대표자가 있는 운영위원회가 이끌며, 출품자와 협력하여 유지 보수 팀이 공동 관리합니다.
기부 방법을 포함하여 OCSF 프로젝트에 참여하는 방법에 대한 자세한 내용은 를 참조하십시오 https://github.com/ocsf/.
