David Barton, directeur de la sécurité de l'information, apporte à Stellar Cyber plus de 20 ans d'expérience dans des rôles de leadership en sécurité dans divers secteurs, notamment les télécommunications, la santé, le développement de logiciels, la finance et le gouvernement. Avant Stellar Cyber, il était directeur de l'exploitation de 5Iron. Avant 5Iron, il a passé trois ans en tant que Chief Information Security Officer chez Forcepoint, chargé de sécuriser les informations et les actifs physiques de Forcepoint à l'échelle mondiale. Barton a passé trois ans à créer et à diriger l'équipe de sécurité internationale de Hireright pour protéger les données de ses clients et la propriété intellectuelle. Auparavant, il a passé près de huit ans en tant que directeur de la sécurité de l'information chez AT & T / Cingular, basé à Atlanta, en Géorgie, où il a dirigé les efforts visant à protéger plus de 80 millions d'abonnés sans fil. En tant que chef de groupe des opérations de sécurité et de l'ingénierie chez Sprint / Nextel, il a géré toutes les activités de sécurité pour le développement d'applications, l'architecture de base de données et la politique d'entreprise et la conformité d'audit, en plus de constituer une équipe de sécurité de classe mondiale. Barton est titulaire d'un MBA exécutif de l'Université du Missouri, Kansas City, d'un BS en systèmes d'information de gestion du Simpson College et d'une certification CISSP.J'ai récemment écrit sur la détection et la réponse étendues ouvertes (XDR) la plateforme et les problèmes qu'elle contribue à résoudre. Au cas où vous ne l'auriez pas lu, le sujet était la surcharge d'informations. Avec plus de 1500 fournisseurs de sécurité proposant des milliers de produits ponctuels pour des solutions spécifiques, les équipes de sécurité sous-dotées en personnel et en compétences sont fortement désavantagées. Ajoutez à cela le fait que ces solutions ponctuelles ne partagent pas les données et ne fonctionnent pas bien ensemble, ainsi qu'une pénurie de spécialistes de la sécurité pour gérer ces solutions, et le problème persiste. Imaginez un centre d'opérations de sécurité (SOC) avec plusieurs écrans prenant en charge plusieurs produits – ces analystes passent constamment d'un écran à l'autre car ces produits ponctuels ne fonctionnent pas bien ensemble ou ne partagent pas de données.
Dans un poste précédent, j'ai travaillé pour une entreprise qui avait un objectif très ambitieux: une vitre pour gérer tous les produits de sécurité de leur portefeuille. En tant que responsable de la sécurité, j'ai trouvé cette approche géniale! Imaginez un monde où vos équipes de sécurité n'ont besoin que d'un seul écran pour collecter, détecter, enquêter et répondre aux menaces actives de votre entreprise. Pour être honnête, j'ai tellement soutenu cette approche que j'ai décidé de rejoindre cette entreprise. Malheureusement, nous avons eu un changement d'orientation stratégique qui a abandonné cette idée (malgré la contribution des personnes qui utilisent les produits).
Il existe une solution au problème des multiples vitres. Open XDR Voilà la réponse. Vous souvenez-vous de votre premier smartphone (qui se souvient du Palm Treo ?). Si c'était un iPhone, vous avez vite découvert qu'il contenait des applications très utiles, et d'autres un peu moins. Vous avez aussi découvert l'App Store, où l'on pouvait télécharger des applications encore plus intéressantes (et parfois chronophages). Une fois installées sur votre iPhone (la plateforme), vous n'aviez plus à vous soucier de leur communication : tout se faisait automatiquement. La photo prise avec votre téléphone était géolocalisée grâce au GPS intégré, puis partagée sur Snapchat, Facebook ou LinkedIn.
Aujourd'hui, la plateforme Starlight de Stellar Cyber a été conçue comme l'iPhone : elle intègre des applications (SIEMCette solution (NTA, UBA, etc.) permet de centraliser les données de vos applications existantes (pare-feu, protection des terminaux, infrastructure de sécurité, etc.) et de les partager. Elle ne se contente pas de partager des données : elle orchestre également la gestion des menaces actives au sein de votre environnement et y répond efficacement. Votre analyste de sécurité n'a plus besoin de jongler entre 3 ou 4 écrans pour gérer un incident. En quelques clics, il peut analyser l'événement, le corréler à l'échelle de l'entreprise et mettre en œuvre des réponses actives et automatisées pour atténuer les risques.
Oui, il y a aujourd'hui trop d'outils. Oui, il n'y a pas assez de spécialistes en sécurité. Oui, le marché des logiciels de sécurité n'a pas su faciliter le travail des analystes. Pour les fans du Seigneur des Anneaux : « Un Anneau pour les gouverner tous, Un Anneau pour les trouver, Un Anneau pour les amener tous, et dans les ténèbres les lier. » Stellar Cyber Open XDR est l'Outil Unique pour les gouverner tous, l'Outil Unique pour les trouver, l'Outil Unique pour les ingérer tous, et dans la Lumière des Étoiles pour les lier.
