Loading article…
| 開発者 | AlienVault (現AT&T Cybersecurity ) |
|---|---|
| タイプ | セキュリティ/ SIEM |
| Webサイト | cybersecurity.att.com/open-threat-exchange |
Open Threat Exchange (OTX) は、クラウドソーシングによるコンピュータセキュリティプラットフォームです。[1] 140か国以上で18万人以上の参加者がおり、毎日1,900万件以上の潜在的な脅威を共有しています。[2]無料で使用できます。[3]
2012年に設立された[4] OTXは、サイバー攻撃を管理するための商用およびオープンソースソリューションの開発者であるAlienVault（現在はAT&T Cybersecurity）によって作成され、運営されています。[5] この共同脅威交換は、犯罪ハッカーが協力してウイルス、マルウェア、その他のサイバー攻撃に関する情報を共有することに対抗するために部分的に作成されました。[6]
コンポーネント
OTXはクラウドホストです。情報共有は、ウイルス、マルウェア、侵入検知、ファイアウォールなど、セキュリティに関連する幅広い問題をカバーしています。自動化ツールは、参加者が共有したデータをクリーンアップ、集約、検証し、公開します。[4]データはOTXプラットフォームによって検証され、参加者を特定する情報が削除されます。[6]
2015年、OTX 2.0は、リアルタイムの脅威フィードなどを通じて、メンバーがセキュリティの脅威を共有、議論、調査できるソーシャルネットワークを追加しました。[7] ユーザーは、攻撃の発信元であるIPアドレスやウェブサイトを共有したり、特定の脅威を検索して、誰かがすでにそのような情報を残していないか確認したりできます。[8]
ユーザーは、IoC、影響、標的のソフトウェアに関するデータを含む特定の脅威の分析である「パルス」を購読できます。パルスはSTIX、JSON、OpenloC、MAEC、CSVとしてエクスポートでき、ローカルセキュリティ製品を自動的に更新するために使用できます。[7] ユーザーは特定のパルスに賛成票を投じたりコメントしたりして、他のユーザーが最も重要な脅威を特定できるように支援できます。[9]
OTXは、ファイアウォールや境界セキュリティハードウェアなどの主要なセキュリティ製品と統合された自動化されたマシンツーマシンツールと社会貢献を組み合わせています。 [ 8]このプラットフォームは、.pdf、.csv、.jsonなどのオープンフォーマットのセキュリティレポートを読み取ることができます。関連情報が自動的に抽出され、ITプロフェッショナルがデータをより簡単に分析するのに役立ちます。[8]
OTXの具体的なコンポーネントには、世界中の悪意のあるIPの詳細と特定のIPのステータスを確認するためのダッシュボード、組織のIPまたはドメインがハッカーフォーラム、ブラックリスト、またはOTXにリストされている場合に通知する機能、既知の悪意のあるIPとの通信があったかどうかを判断するためにログファイルを確認する機能などがあります。[6]
2016年、AlienVaultはOTXの新バージョンをリリースし、参加者がプライベートコミュニティやディスカッショングループを作成し、グループ内でのみ脅威に関する情報を共有できるようにしました。この機能は、特定の脅威、特定の業界、世界のさまざまな地域に関するより詳細な議論を促進することを目的としています。グループからの脅威データは、OTXを使用するマネージドサービスプロバイダーの加入者に配布することもできます。」[10]
テクノロジー
OTXは、自然言語処理と機械学習を統合したビッグデータプラットフォームであり、サードパーティの脅威フィード、ウェブサイト、外部API、ローカルエージェントなど、多くのソースからのデータの収集と相関関係を容易にします。[11]
パートナー
2015年、AlienVaultはIntelと提携し、OTX上のリアルタイムの脅威情報を調整しました。[12]同じ年にHewlett Packardとの同様の契約が発表されました。 [1]
競合他社
FacebookとIBMはどちらも脅威情報交換プラットフォームを持っています。Facebook ThreatExchangeはベータ版であり、参加するには申請または招待が必要です。[13] IBMは2015年4月にIBM X-Force Exchangeを立ち上げました。[14]
参考文献
- ^ ab Raywood, Dan (2015年4月24日). 「HP、サイバー脅威共有イニシアチブでAlienVaultと提携」ITPortal.com . 2015年11月8日閲覧。
- ^ 「世界初の真にオープンな脅威インテリジェンスコミュニティ」AlienVault 。 2018年5月6日閲覧。
- ^ Morphy, Erika (2015 年 7 月 29 日)。「AlienVault OTX: 企業のセキュリティ脅威に光を当てる」CMS Wire。2015年12 月 14 日閲覧。
- ^ ab 「AlienVault の Open Threat Exchange」。InfoSecurity Magazine。2012 年 2 月 23 日。2015 年12 月 13 日閲覧。
- ^ Miller, Ron (2015年8月19日). 「AlienVault、IPOに向けて5200万ドルの資金調達を実現」TechCrunch . 2015年11月8日閲覧。
- ^ abc Khandelwal, Swati (2014年7月14日). 「クラウドソースの脅威インテリジェンス: AlienVault Open Threat Exchange」. The Hacker News . 2015年12月14日閲覧。
- ^ ab Lennon, Mike (2015 年 7 月 28 日)。「AlienVault が最新の Open Threat Exchange で稼働開始」。Security Week。2015年12 月 13 日閲覧。
- ^ abc Miller, Ron (2015年4月4日). 「AlienVaultがソーシャル脅威交換の拡大を発表」. TechCrunch . 2015年12月13日閲覧。
- ^ マーフィー、イアン（2015年7月29日）。「AlienVaultがソーシャル脅威インテリジェンスに注目」。エンタープライズタイムズ。 2015年12月15日閲覧。
- ^ Jaeger, Jaclyn (2016 年 8 月 11 日)。「AlienVault が Open Threat Exchange の最新版を発表」。Compliance Week。2016年9 月 22 日閲覧。
- ^ Barker, Ian (2015 年 8 月)。「Open Threat Exchange が攻撃と戦うためのコミュニティ アプローチを提供」betanews。2015年11 月 8 日閲覧。
- ^ Neal, David (2015年5月13日). 「IntelとAlienVaultがリアルタイム脅威情報共有で提携」 The Inquirer. 2015年5月18日時点のオリジナルよりアーカイブ。2015年11月8日閲覧。
{{cite news}}: CS1 メンテナンス: 不適切 URL (リンク) - ^ Jowitt, Tom (2015 年 2 月 12 日)。「Facebook が ThreatExchange プラットフォームを発表」。TechWeek Europe。2015年12 月 14 日閲覧。
- ^ Constantin, Lucian (2015 年 4 月 16 日)。「IBM が新しいセキュリティ情報共有プラットフォームの一環として脅威データを公開」。PC World。2015年12 月 14 日閲覧。