OCSF (Open Cybersecurity Schema Framework) ist ein Open-Source-Standard, der eine gemeinsame Sprache für Sicherheitsereignisse bereitstellt. Er schafft eine einheitliche Struktur, die es verschiedenen Sicherheitstools ermöglicht, Daten auszutauschen, ohne benutzerdefinierte, proprietäre Zuordnungen zu benötigen.
Die Zuordnung von Dashlane-Protokollen zu diesem Standard, bevor sie an das SIEM-Tool Ihrer Wahl gesendet werden, bietet Sicherheitsteams mehrere wesentliche Vorteile:
- Ohne OCSF sendet Dashlane derzeit rohe, unformatierte Ereignisdaten, was Administratoren oft dazu zwingt, stundenlang benutzerdefinierte Parser zu entwickeln, um diese zu verarbeiten.
- Standardisierte OCSF-Daten ermöglichen es Sicherheitstools, Dashlane-Protokolle sofort zu erfassen und zu analysieren. Dies beschleunigt die Fähigkeit einer Organisation, benutzerdefinierte Regeln, Berichte und Dashboards in ihrer Sicherheitsumgebung zu erstellen.
- OCSF ermöglicht eine deutlich schnellere Einrichtung für nachfolgende Sicherheitstool-Integrationen.
- Die Standardisierung von Protokollformaten bereitet Sicherheitsdaten auf aufkommende KI-gesteuerte „agentische" Workflows vor. Durch die Verwendung von OCSF können Dashlane-Protokolle von KI-Sicherheitsassistenten problemlos abgerufen werden.
Wenn Sie Probleme mit diesem Prozess haben, wenden Sie sich bitte an unseren Kundendienst.