أنا متأكد ، مثل معظم الأشخاص الذين يقرؤون هذه المدونة ، قضيت السنتين الماضيتين بشكل أساسي أمام جهاز الكمبيوتر الخاص بي ، والتحدث مع زملائي ، والعملاء ، والتوقعات عبر Zoom (أو مزود مؤتمرات الفيديو الذي تختاره). لذلك عندما تتاح الفرصة لحضور حدث تنبيه MSSP المباشر في واشنطن دي سي أتيت في طريقي ، قفزت عليها. بينما كنت أحضر Open XDR قمة في وقت سابق من هذا العام ، كانت هذه هي المرة الأولى التي أتيحت لي فيها فرصة "إدارة الكشك" والتحدث مع جمهور جديد. استضافت MSSP Alert Live في فندق Watergate التاريخي قبالة Potomac ، حيث جمعت قادة الفكر والممارسين وقادة الصناعة لمناقشة أحدث الموضوعات والاتجاهات التي تؤثر على تقديم الخدمات الأمنية. أولاً ، تم إرسال القبعات إلى الفريق من MSSP Alert ، وكان الحدث مدروسًا جيدًا ، ومن مناقشاتي مع الحضور ، كانت العروض التقديمية مفيدة وجذابة وطولها مناسبًا. بعد ثلاثة أيام من المناقشات والمظاهرات وأكثر من حصتي من القهوة ، عدت إلى المنزل وأنا أفكر في ما رأيته وسمعته عن الحدث. إليك بعض الأشياء التي أعتقد أنها جديرة بالملاحظة.
"S" للأمان
بينما كنت أتحدث مع العديد من مزودي خدمات الأمن المدارة (MSSPs) الذين يتطلعون إلى ترقية مجموعة أدوات الأمان التي يستخدمونها لتقديم خدمات الكشف والاستجابة المدارة (MDR)، XDRإلى جانب خدمات الأمن الأخرى التي يقدمونها لعملائهم، حضر عدد كبير من مزودي خدمات الأمن المُدارة (MSPs). وكانت إجابة هؤلاء المزودين على سؤال "ما الذي دفعكم للحضور؟" تحمل مضمونًا واحدًا: عملاؤهم يشجعونهم (بحماس) على تولي مسؤولية تأمين بيئاتهم. ولهذا الغرض، دارت العديد من المناقشات مع مزودي خدمات الأمن المُدارة حول قرار توسيع فرقهم وبنيتهم التقنية لتقديم SOC خدمات أو البحث عن شريك من مزودي خدمات الأمن المُدارة (MSSP). قد يبدو أن الشراكة مع مزود خدمات أمن مُدارة راسخ هو القرار البديهي (وهو كذلك بالنسبة لمعظمهم)، ولكن بالنسبة لبعض مزودي خدمات الأمن المُدارة الذين يقومون باستثمار طويل الأجل في أنفسهم، فإن الأمر يستحق التفكير. SOC هذا هو المسار الأمثل. بغض النظر عن المسار الذي تختاره شركات إدارة الخدمات المُدارة، يمكننا مساعدتها، وقد ساعدناها بالفعل، على تلبية متطلبات العملاء الجديدة. أتوقع استمرار هذا التوجه حتى تصبح شركات إدارة الخدمات المُدارة المتخصصة نادرة الوجود.
"مفتوح للعمل
إذا كنت تقرأ هذه المدونة ، فمن المحتمل أنك تعرف ستيلر سايبر هو Open XDR المنظومة هذا يوفر ستة منتجات مختلفة على منصة واحدة بترخيص واحد (إعلان غير مباشر). منذ فترة، كنا ندّعي فعلياً أننا الوحيدون XDR لم يعتمد هذا على منتج EDR موجود. يمنح نهجنا "أحضر منتج EDR الخاص بك" العملاء ومقدمي خدمات الأمن المُدارة (MSSPs) مرونةً فائقةً لإجراء تغييرات على بنية الأمان الأساسية لديهم دون التأثير على قدرتنا على تقديم نتائج أمنية متسقة. في الواقع، خلال الأشهر القليلة الماضية، أصبح مصطلح "مفتوح" عنصرًا أساسيًا على مواقع العديد من موردي الأمن، بغض النظر عما إذا كانوا يقدمون حلًا مفتوحًا أم لا. على سبيل المثال، في مؤتمر MSSP Alert Live، كان مصطلح "مفتوح" جزءًا بارزًا من أكثر من مورد في جميع أنحاء مساحة العرض. الآن لدي رأيان حول هذا الموضوع. من الجانب الإيجابي، قد يشير الاستخدام المتزايد لمصطلح "مفتوح" إلى أننا، كموردي أمن، ندرك أخيرًا أهمية العمل معًا لمساعدة عملائنا على مكافحة الهجمات الإلكترونية. بينما قد نتنافس في النهاية لكسب أعمال العميل، ليس لدي شك في أنه إذا تبنى الموردون على نطاق واسع هذا النهج "المفتوح"، فسيكون قطاعنا والجهات التي تعتمد عليه للحفاظ على أمن أعمالها أفضل حالًا. من جهة أخرى، إذا كان البائعون يحاولون ببساطة استغلال الوضع الراهن دون الالتزام الكامل به، فسيكون ذلك بمثابة خدعة أخرى ستضر بالجميع. دعونا نأمل أن يكون أول ما يتبادر إلى ذهني هو ما يحدث.
لا يهم
كما ذكرت ، كانت هذه أول مهمة لي في "الكابينة" منذ ما قبل COVID. قبل أن يغلق عالمنا ، كنت كثيرًا ما أسير على الطريق ، وأتحدث مع العملاء ، وأتقدم إلى العملاء المحتملين ، وأعمل مع الشركاء للتأكد من أن رسالتنا كانت واضحة وسهلة الفهم. باختصار ، شعرت بالارتباط الشديد بأولئك الذين سيستخدمون في النهاية المنتجات التي كنت أسوقها. ومع ذلك ، ببطء ، على الرغم من COVID ، بدأ هذا الاتصال في التآكل. لقد بذلت قصارى جهدي للحفاظ على الرابط سليمًا عبر مؤتمرات الفيديو ، ولكن لا شيء يتفوق على التفاعلات بين البشر وجهاً لوجه. شعرت هذا الأسبوع بإعادة بناء الاتصال. في الواقع ، جعلت التكنولوجيا عالمنا أصغر ، مع القدرة على التحدث مع شخص ما على بعد آلاف الأميال من راحة منزلك ، لكنني آمل أن تصبح التفاعلات الحية مثل MSSP Alert هي القاعدة أكثر من الاستثناء.
