IBM、McAfee发起的开放网络安全联盟OCA，释出资安产品共通语言框架

由IBM、McAfee等资安厂商合组的开放网络安全联盟（Open Cybersecurity Alliance，OCA），本周开源OpenDXL（Open Data Exchange Layer）Ontology，作为串连及整合不同资安产品的共通讯息框架。

OCA是由IBM及McAfee于2019年带头发起，目前有约30家成员，包括Cybereason、CyberArk、Crowdstrike、互联网安全中心（Center for Internet Security）等，旨在提供业界共通标准及工具，来解决不同网络安全产业碎裂化、安全产品彼此讯息无法互通的问题。OCA指出，OpenDXL Ontology 是“第一个以共通讯息框架，连结众多资安产品的开源语言”。

OpenDXL是McAfee于2017年释出自家Data Exchange Layer（DXL）而成的开源资安通讯协定，让开发人员得以开发和其他服务串连及整合的应用，现今已有4千多家厂商和企业使用。

OCA指出，透过OpenDXL Ontology的释出，将可提供通知、资讯和行动的共通语言，使资安产品部署一次后，可自动套用于跨不同品牌产品。例如一项侦测某装置被骇的工具，现在也可以自动通知其他工具，像是端点安全、防火墙和行为侦测，并以标准化讯息格式来隔离该台装置。而且未来产品升级新版本或加入新功能后，也不必再整合一次。

开放网络安全联盟本周也宣布AT&T以及知名国防外包商Raytheon成为该联盟会员。