Metadatos de Eventos de Seguridad de Código Abierto (OSSEM)

Un proyecto liderado por la comunidad centrado principalmente en la documentación, estandarización y modelado de registros de eventos de seguridad.

https://ossemproject.com/intro.html

Definir y compartir un modelo de datos común para mejorar la estandarización y transformación de los registros de eventos de seguridad
Definir y compartir estructuras de datos y relaciones identificadas en los registros de eventos de seguridad
Proporcionar información detallada en formato de diccionario sobre varios registros de eventos de seguridad a la comunidad
Aprender más sobre los registros de eventos de seguridad (Windows, Linux, MacOS, Azure, AWS, etc.)

Diccionarios de Datos (DD):
- Contiene información específica sobre varios registros de eventos de seguridad organizados por sistema operativo y sus respectivos proveedores de datos.
- Cada diccionario describe un único registro de evento y sus correspondientes nombres de campo.
- Proporciona los conceptos fundamentales para crear una wiki de datos en una organización.
Modelo de Datos Común (CDM)
- Facilita la normalización de los datos al proporcionar una forma estándar de analizar los registros de eventos de seguridad.
- El proyecto está organizado por entidades de esquema identificadas en varias fuentes de datos.
- Las definiciones de cada entidad de esquema y sus respectivos atributos (nombres de campo) son descripciones mayormente generales que podrían ayudar y agilizar los procedimientos de análisis de registros de eventos.
- El proyecto también proporciona el concepto de tablas de esquema para agregar entidades comunes y analizar fuentes de datos similares. Por ejemplo, las entidades HTTP, Puerto y Agente de Usuario pueden utilizarse para normalizar los metadatos de tráfico de red capturados en un entorno de red.
Modelo de Detección (DM):
- Se centra en identificar relaciones entre eventos de seguridad para facilitar el desarrollo de análisis de datos y ayudar a validar la detección de técnicas adversarias.