Open XDR Architecture: redessiner les contours du XDR

C’est le défi que relève Sekoia.io. Si vous êtes un professionnel de la cybersécurité, vous avez forcément entendu ce terme “XDR” au moins 100 fois cette année. Et pourtant, les contours en sont flous alors que les besoins des entreprises sont eux bien identifiés !

GLIMPS, HarfangLab and Sekoia.io déjà leaders de leur marché en France (MAP, EDR and XDR),viennent d’être sélectionnés par le #GrandDefiCyber dans la thématique « Axes verticaux, tranche 2 » pour leur projet unique (OXA pour Open XDR Architecture) avec pour seul objectif de doter les entreprises :

1️⃣ de capacités de détection multi-sources, multi-plateformes et au plus proche de la menace,
2️⃣ de capacités d’analyse avancée et d’investigation dans le passé
3️⃣ de capacités de réponse collaborative et distribuée

Le tout sur un modèle d’architecture ouverte et s’appuyant sur les meilleurs standards du marché. Cette initiative #France2030 ouvre la voie à une cybersécurité opérationnelle performante, ouverte et valorisant l’existant déjà installé.

De son côté, Sekoia.io travaillera sur la capacité à mieux comprendre tous les composants du système d’information (un méta langage sera créé) et mieux les utiliser (transmettre des actions, alimenter en threat intelligence adaptée…). Cela passera par l’usage de normes telles que STIX, TAXII, Sigma, CACAO, OpenC2, OCSF et un projet collaboratif sera mis en œuvre au sein de OASIS / Open Cybersecurity Alliance pour que cette initiative devienne un modèle d’architecture #XDR utilisable par tous.