Depuis son lancement en 2016, l’initiative OpenDXL a accéléré l’utilisation de DXL par les entreprises, ainsi que de ses offres de services disponibles. OpenDXL s’est développée avec cette adoption croissante via des dizaines de solutions complétées par le kit de développement logiciel (SDK), publié dans le référentiel de code source GitHub, et OpenDXL.com, communauté web open source dédiée.

Pour soutenir la dynamique du marché, DXL et Cisco pxGrid, réseau d’information de sécurité ouvert de Cisco, travaillent désormais ensemble pour partager le contexte des événements de menaces et activer l’automatisation entre le réseau et l’endpoint. Avec l’interopérabilité de ces deux environnements, les entreprises sont en mesure d’intégrer les solutions de sécurité de centaines de fournisseurs. De plus, grâce à OpenDXL, l’intégration et l’orchestration sont désormais étendues aux applications d’entreprise et open source.

Ensemble, McAfee et Cisco offrent :
• La plus grande structure de sécurité ouverte du marché. Avec près de 100 partenaires intégrés à eux deux, DXL et pxGrid représentent conjointement une infrastructure de sécurité universelle, unifiée et réactive pour la détection et la réponse aux menaces.
• L’atténuation automatisée des menaces. Les processus automatisés peuvent croiser des outils précédemment limités et relier les domaines d’exploitation, du réseau et de la sécurité, ce qui permet de combler les lacunes de sécurité entravant une gestion des menaces efficace et efficiente.
• L’amélioration de la précision des décisions. Le flux de données bidirectionnel enrichit les applications intégrées avec des informations détaillées. Les analystes disposent ainsi des données critiques qui se trouvent sur leur réseau, leur niveau de sécurité et de privilèges, etc.

À l’occasion de l’anniversaire d’OpenDXL, McAfee lance une nouvelle version : DXL 4.0 et de nouveaux outils open source, qui ensemble fournissent un environnement haut de gamme aux développeurs pour une utilisation simplifiée et une création accélérée.

Les nouvelles fonctionnalités de DXL incluent :

• L’intégration facile de pxGrid. Un téléchargement facile qui inclut tous les logiciels nécessaires à la connexion de DXL et pxGrid ainsi qu’une définition automatisée des stratégies de réponse aux menaces potentielles.
• La réponse automatique aux incidents. McAfee® ePolicy Orchestrator® (McAfee® ePO™) réagit automatiquement aux événements de menace, envoyant des données directement à DXL pour partage aux produits connectés avant action.
• L’amélioration de la gestion, via la simplification du partage des informations aux clients et la mise à jour des processus avec la nouvelle extension DXL ePO™ et les améliorations client.

Les nouvelles contributions à la communauté OpenDXL :
• Des développements et des test facilités. Un nouvel environnement de développement interactif et un broker DXL autonome permettent aux utilisateurs de configurer un environnement de développement et d’infrastructure DXL en cinq minutes maximum.
• Une intégration simplifiée de pxGrid. Le nouveau client OpenDXL pxGrid Python est optimisé pour prendre en charge les interactions entre les services OpenDXL et pxGrid.

Les nouveaux partenaires et intégrations de McAfee SIA

L’écosystème McAfee Security Innovation Alliance continue de se développer et accueille 17 nouveaux partenaires. L’Alliance comptabilise aujourd’hui plus de 130 membres.
• Corero Network Security
• Deep Secure
• Digital Authentication Technology
• DigitalDefense
• Excalibur
• Extreme Networks
• GuardiCore
• IBM Security
• Infoblox
• Juniper Networks
• Kaymera
• Micron Technology, Inc.
• SAS
• SS8
• SecurityScorecard
• SailPoint
• Zimperium