Nach vier rappelvollen Tagen im Moscone-Zentrum im Herzen von San Francisco, RSAC 2023 steht in den Büchern. Mittlerweile sind die meisten Teilnehmer wahrscheinlich wieder bei ihren täglichen Jobs und schützen uns vor den Bösewichten. Bevor ich mich in meine tägliche Routine eingewöhne, dachte ich, ich würde ein paar Takeaways von der diesjährigen Konferenz teilen.
Wir sind zurück
Es ist mir peinlich zuzugeben, dass ich mich nicht erinnern kann, an wie vielen RSACs ich persönlich teilgenommen habe, sie laufen alle im Laufe der Zeit zusammen, aber wenn ich raten müsste, würde ich sagen, dass dies wahrscheinlich meine war 8. oder 9. Jedenfalls war in dem Moment, als ich am Dienstagmorgen die Messe betrat und überall die Menschenmassen sah, klar, dass wir zurück waren, und die Pandemie war definitiv in unserem Rückspiegel. Beim Gehen auf dem Boden war die Energie, die von jedem ausging, spürbar. Kurz gesagt, nach ein paar Jahren der Sequestrierung waren Sicherheitspraktiker mehr als bereit, sich unter ihresgleichen zu mischen. Während die Größe der Show meiner Meinung nach wieder das Niveau vor der Pandemie zu erreichen schien, war die Anzahl der qualitativ hochwertigen Diskussionen, die wir während der Konferenz führten, wichtiger. Praktizierende nach Praktizierende, die an unserem Stand vorbeischauten oder ein Treffen mit unserem Führungsteam vereinbarten, suchten nach neuen Wegen, um ihre Probleme zu lösen. Dieses Verhalten signalisiert, dass Cybersicherheit unabhängig von makroökonomischen Bedingungen eine Priorität für Unternehmen bleibt.
Automatisch für die Menschen
Nein, REM spielte auf der Konferenz nicht ihr klassisches Album, aber Automatisierung stand für viele Anbieter und Teilnehmer gleichermaßen im Vordergrund. Automatisierung ist eines der Themen, die auf viele verschiedene Arten auftauchen. Bei einigen Anbietern kam ihre Automatisierungsgeschichte in ihrer (frühen) Einführung von generativer KI (z. B. ChatGPT) zum Ausdruck, in der behauptet wurde, sie könnten bei der Bedrohungssuche, Ermittlungen und Steuererhebungen helfen. Leider sind aus meiner Sicht viele dieser Anbieter „weit über ihre Ski“ in ihrer tatsächlichen Fähigkeit, ein Produkt zu liefern, das generative KI enthält. Trotzdem sahen ihre PowerPoint und Videos sicher glatt aus. Für andere, wie Sternen-Cyber, Automatisierung ergibt sich aus der Übernahme manueller Aufgaben über den Untersuchungslebenszyklus und deren Automatisierung. Ich habe viele Gespräche über die Vorteile der Verbindung intelligenter Automatisierung mit menschlichem Fachwissen geführt, um die mittlere Zeit bis zur Erkennung und Reaktion zu verkürzen. Unabhängig davon, wie Anbieter ihre Automatisierungsgeschichte erzählen, sind die Teilnehmer und der Markt dürstig nach Automatisierung, um die Qualifikationslücken ihrer Teams zu schließen.
Hey, hieß das nicht XDR letztes Jahr
Auf der RSAC 2022 konnten Sie keine zwei Fuß gehen, ohne Anbieter zu sehen, die für ihre Neuen werben XDR produkteunabhängig davon, ob sie tatsächlich XDR Fähigkeiten. Schnellvorlauf zur letzten Woche. Die Aufregung um XDR war verschwunden. Stattdessen sprangen viele Händler auf den Zug auf. XDR Der Hype um das Produkt im Jahr 2022 hatte sich bereits in ein anderes Schlagwort verwandelt, selbst wenn sich das Produkt selbst nicht verändert hatte. Leider ist dieses ständige Hin und Her in unserer Branche an der Tagesordnung. Dennoch warben viele Anbieter weiterhin für ihr Produkt. XDR Produkte beim Gang durch die Verkaufsfläche. Darüber hinaus stellten einige der etablierten Marktteilnehmer neue Produkte vor. XDR Lösungen. Während darüber, was, eine anhaltende Debatte herrscht. XDR Es ist also klar, dass viele Anbieter bestrebt sind, dem Marktbedarf nach besseren Erkennungs- und Reaktionsfunktionen für die gesamte Angriffsfläche jenseits der Endpunkte gerecht zu werden. Sie erinnern sich vielleicht an meinen Blogbeitrag vor der Konferenz, in dem ich voraussagte: „Open XDR“ wäre ein heißes Thema bei RSAC.
Zur Erinnerung: Das „Offen“ vor XDR Das bedeutet, dass Organisationen Daten aus beliebigen Datenquellen aufnehmen können. Im Gegensatz zu traditionellen oder geschlossenen Systemen. XDRs, die typischerweise nur Integrationen innerhalb ihres eigenen Produktportfolios anbieten und andere Anbieter zur Entwicklung von Integrationen zwingen, ein echtes Open XDR Der Anbieter entwickelt alle Produktintegrationen selbst. Zurück zu RSAC. Ich würde nicht sagen, dass Open XDR war ein zentrales und heiß diskutiertes Thema der gesamten Konferenz. Dennoch kann ich Ihnen aus eigener Erfahrung sagen, dass sie sehr interessiert waren, als wir über das Thema sprachen. Sternen-Cyber Open XDR Lernumgebung und wie ein Unternehmen dafür sorgen kann, dass alle seine Produkte besser zusammenarbeiten.
Nächster Halt – Vegas
So schwer es auch zu glauben ist, die nächste große Konferenz unserer Branche, Black Hat, findet in weniger als drei Monaten in Las Vegas statt. Sehen Sie sich diesen Blog an, um weitere Informationen darüber zu erhalten, was wir für diese Veranstaltung kochen.
