0x698 - Teknik - Importance des standards ouverts et présentation d'Open XDR Architecture (OXA)

## L'approche best of breed et ses défis

David Bizeul, fervent défenseur de l'approche best of breed, explique comment cette philosophie d'ouverture et d'interopérabilité s'inscrit dans l'ADN de Sekoia. Le défi principal : bien qu'un produit puisse être excellent, il ne représente qu'une lettre dans l'alphabet complet d'un workflow de cybersécurité. Face aux grandes plateformes américaines qui ont racheté la concurrence pour des milliards de dollars, les éditeurs spécialisés doivent trouver des moyens alternatifs pour créer de la valeur.

## Le projet Open XDR Architecture (OXA)

Trois sociétés françaises - Sekoia (plateforme SOC), Arfanglab (EDR) et Glims (analyse de malware) - ont collaboré pour créer OXA, une architecture ouverte permettant le XDR. L'objectif est de promouvoir les standards et l'interopérabilité plutôt que l'acquisition agressive, facilitant ainsi les workflows entre composants de sécurité.

## Les trois couches d'OXA

**Formats de données** : OXA s'appuie sur des standards existants comme OCSF (Open Cyber Security Framework) pour éviter la prolifération de formats propriétaires qui compliquent l'intégration.

**Spécifications d'API** : La deuxième couche propose une spécification standardisée pour la communication entre produits de sécurité (EDR, firewalls, SIEM). Cette standardisation réduit drastiquement les délais d'intégration : au lieu de 300 jours pour intégrer 100 produits, l'API standardisée minimise ce temps, bénéficiant à toute la communauté.

**Distribution de Threat Intelligence** : La troisième couche permet de disséminer la Threat Intelligence déjà payée par le client à tous ses produits de sécurité, permettant d'agir plus rapidement et plus près de la menace.

## L'analogie médicale

Nicolas établit un parallèle avec la médecine : comme personne n'accepterait qu'un généraliste pratique une neurochirurgie, la cybersécurité nécessite aujourd'hui des spécialistes. La plateformisation ne fait plus sens dans un contexte où chaque domaine requiert une expertise pointue. Cette spécialisation, tant au niveau des professionnels que des entreprises, rend impossible la maîtrise de tous les aspects de la cybersécurité simultanément.

## Vision future et CSMA

OXA s'aligne avec le concept de Cyber Security Mesh Architecture (CSMA) proposé par Gartner, où la cybersécurité est pensée comme un ensemble de composants travaillant en chaîne. Le projet intègre un système de labels (bronze, silver, gold) permettant aux éditeurs de s'autodéclarer compatibles avec différents niveaux d'interopérabilité.

## Avantages pour l'innovation et les utilisateurs

OXA favorise l'innovation en permettant aux startups de s'intégrer rapidement dans des workflows matures sans attendre des années de maturation. Pour les utilisateurs, cette approche offre une résilience accrue : un produit insatisfaisant peut être facilement remplacé par un autre compatible OXA, sans disruption majeure.

Le projet, disponible sur le repository GitHub d'Open Cyber Alliance, représente une alternative crédible à la plateformisation dominante, au bénéfice tant des éditeurs que des utilisateurs finaux, particulièrement pertinent pour les organisations ayant des besoins souverains ou réglementaires spécifiques.

Видео 0x698 - Teknik - Importance des standards ouverts et présentation d'Open XDR Architecture (OXA) канала PolySécure Podcast