网络安全联盟启动了第一个用于安全工具的开源消息传递框架

 
一个旨在打破网络安全工具之间的零散鸿沟的新语言框架已经发布给开源社区。
OCA星期一由包括IBM，Crowdstrike和McAfee在内的网络安全厂商组成的开放网络安全联盟(OCA)发起，OCA表示OpenDXL本体是“用于通过通用消息传递框架连接网络安全工具的第一种开源语言。”
现在可用的OpenDXL本体旨在通过消除对产品之间的自定义集成的需求来创建网络安全工具和系统之间的通用语言，这些自定义集成可以在相互通信(例如端点系统，防火墙和行为监视器)时最有效。但遭受支离破碎和特定于供应商的体系结构的困扰。
这不是该联盟开发的第一个开源项目。开放数据交换层(OpenDXL)是一个开放的消息传递框架，已有大约4,000个组织用于改善工具集成。
本体论旨在通过任何供应商都可以使用的语言来改善共享，提供一套可以在各种网络安全产品中重复使用的工具。
OCA表示，开源框架和工具的另一个好处是消除了软件版本或功能更改时更新集成的需求。
CNET：抵制后，加州大学洛杉矶分校取消校内面部识别程序
OCA说：“例如，如果某个工具检测到受感染的设备，它可以自动通知所有其他工具，甚至使用所有人都可读的标准消息格式隔离该设备。” “以前只能通过单个产品之间的自定义集成来实现，现在将在所有采用OpenDXL本体的工具之间自动启用它。”
在OASIS的领导下，OCA于2019年10月成立。在IBM和McAfee的带领下，网络安全联盟现已包括26家公司。新成员包括Armis，Recorded Future，Gigamon和Tripwire。
TechRepublic：2​​G和3G网络中的安全漏洞将在未来几年内带来风险
该组织的口号是“整合一次，在任何地方重用”，并且希望OpenDXL Ontology通过提供给开源社区，可以带来新的用例和进一步的发展。
OpenDXL本体在Github上可用。
除了新项目外，OCA社区还在开发STIX-Shifter，这是安全工具的搜索功能。