OCSF

Open Cybersecurity Schema Framework

#Security #Observability

サイバーセキュリティイベントのログ記録とデータ正規化のためのオープン標準スキーマフレームワーク

• AWS、Splunk、IBMなどが2022年に設立、2024年11月にLinux Foundationへ参画
• ベンダー非依存のスキーマで異なるセキュリティツール間のデータ統合を簡素化
• カテゴリ、イベントクラス、データ型、属性辞書で構成

ocsf.io https://ocsf.io/