Intel Security
open

McAfee Data Exchange Layer (DXL)

Grâce à notre initiative OpenDXL, tirez parti de DXL pour intégrer rapidement les données et les actions et bénéficier d'opérations de sécurité en temps réel

Lire la fiche technique

Présentation

Les développeurs peuvent désormais remplacer les différentes intégrations individuelles sur API propriétaires par le biais d'OpenDXL et d'une liaison unique au cadre d'applications McAfee Data Exchange Layer (DXL). Cette structure de connexion simple permet d'unifier en temps réel les données et les actions sur diverses applications d'éditeurs différents, ainsi que sur les applications développées en interne, le tout de façon sécurisée. En connectant ensemble les solutions de sécurité, les entreprises bénéficient du gain de temps et d'efficacité résultant d'une communication et d'une collaboration instantanées. Les partenaires bénéficient d'un accès en temps réel aux nouvelles données et d'interactions instantanées légères avec d'autres applications pour des opérations de sécurité intégrées. Ainsi, le développement de la communauté OpenDXL profitera à tous.

En savoir plus sur OpenDXL

Avantages

Accélération des workflows du cycle de défense contre les menaces

Le partage quasi instantané des informations et l'orchestration des tâches permettent de réduire le délai entre la détection, la neutralisation et la correction des menaces récemment identifiées.

Réduction de la complexité d'intégration des produits de sécurité de différents éditeurs

Notre plate-forme ouverte vous permet de connecter des produits de sécurité de différents éditeurs à vos propres applications et outils, sans dépendre d'éventuelles négociations entre éditeurs, réduisant ainsi les tâches et délais d'intégration. Le choix vous revient.

Accroissement de la valeur des applications déployées

Les applications peuvent désormais partager les données pertinentes sur les menaces qu'elles génèrent, et fournir des recommandations ou prendre des mesures immédiates.

Partenaires intégrant McAfee DXL

McAfee DXL connecte les technologies de sécurité de plusieurs fournisseurs via une plate-forme ouverte qui favorise une intégration plus étroite entre les produits. Le programme Security Innovation Alliance facilite l'interopérabilité des technologies et rationalise l'intégration des produits de sécurité. Les partenaires Innovation Alliance possédant des solutions intégrées avec McAfee DXL peuvent mettre en place un partage bidirectionnel d'informations sur les menaces afin de fournir une protection immédiate. Les partenaires Innovation Alliance suivants ont intégré leurs solutions avec McAfee DXL.

Advanced Cyber Security
Avecto
Boldon James
Cicada Security Technology
Forcepoint
Rapid7
TITUS
TrapX
Tychon

Fonctionnement

Un développement unique pour de nombreuses utilisations

Le cadre d'applications OpenDXL offre aux développeurs davantage de flexibilité, de simplicité et d'opportunités d'intégration. Contrairement aux intégrations classiques, chaque application se connecte à la structure de communication DXL universelle. Le processus d'intégration est identique pour chaque application, réduisant ainsi la charge de travail. OpenDXL prendra en charge un large éventail de langages afin de permettre aux développeurs de créer des intégrations dans leur environnement de développement de prédilection. OpenDXL permet aux applications de se connecter et de communiquer sur une couche d'orchestration universelle. Une application publie un message ou appelle un service ; une ou plusieurs autres applications réceptionnent le message et répondent à la demande de service. Conformément au principe régissant toute norme, l'interaction est indépendante de l'architecture propriétaire sous-jacente. Cet affranchissement des exigences et API propres aux différents éditeurs de solutions de sécurité facilite considérablement les intégrations.

Un enveloppement unique pour de nombreuses utilisations

Les développeurs peuvent également envelopper les services, les leurs comme les produits commerciaux, pour publier des données sur la couche DXL. D'autres services peuvent écouter les messages et appels diffusés sur la couche DXL afin d'enrichir leurs fonctionnalités avec les dernières données et de prendre les mesures appropriées. Pour une application plus sophistiquée, les actions de ce type peuvent être regroupées au sein d'un script afin de déclencher leur exécution en cascade ou simultanée dans le cadre d'une réponse coordonnée, avec ou sans intervention humaine.

Un déploiement unique pour de nombreuses utilisations

Les entreprises déploient une couche de communication et d'intégration normalisée sur leur réseau existant, ainsi qu'un client et un intermédiaire DXL légers qui assurent la gestion des échanges de messages. Tout le trafic DXL est confiné sur le réseau de l'entreprise, offrant ainsi la confidentialité des données et le contrôle opérationnel nécessaires. Un modèle compatible avec les pare-feux maintient une connexion entre le client et le serveur pour un accès continu aux dernières informations transmises sur la couche DXL. Si quelque chose change au sein de l'application émettrice ou réceptrice elle-même, la couche d'abstraction DXL isole le reste du déploiement de l'élément modifié, réduisant ainsi les risques et les coûts associés à la maintenance de l'intégration.

En savoir plus sur OpenDXL

Accès à OpenDXL

Nous encourageons les acteurs du secteur à tester OpenDXL dès à présent. Des clients Python, des échantillons de code et d'autres ressources sont disponibles sur notre référentiel GitHub. Les partenaires Security Innovation Alliance (SIA) doivent contacter leur équipe Partenaires dédiée pour bénéficier d'un support et d'opportunités supplémentaires. Les clients peuvent télécharger les composants DXL requis en indiquant leur Grant Number.

OpenDXL sur GitHub Télécharger les composants DXL

Ressources