OCSF 설명: 보안팀이 필요로 했던 공통 데이터 언어
OCSF explained: The shared data language security teams have been missing
TL;DR AI
1분핵심 요약
OCSF는 보안 이벤트와 맥락을 표준화하는 오픈소스 스키마 프레임워크다.
프로젝트는 2022년 8월 AWS와 Splunk가 발표했으며 2024년 8월까지 200개 이상 조직으로 확장됐다.
AWS Security Lake와 Splunk 등 주요 제품이 OCSF 변환 또는 수집을 지원한다.
최근 버전은 AI 보조작업의 동작과 도구 호출을 추적하는 필드를 추가했다.