Rekap RSAC 2023

SIEM Platform

Setelah empat hari yang padat di Pusat Moscone di jantung kota San Fransisco, RSAC 2023 ada di buku. Sekarang, sebagian besar peserta mungkin sudah kembali ke pekerjaan mereka, melindungi kita dari orang-orang jahat. Sebelum memulai rutinitas harian saya, saya pikir saya akan berbagi beberapa hal yang bisa diambil dari konferensi tahun ini.

Kami Kembali

Saya malu untuk mengakui bahwa saya tidak dapat mengingat berapa banyak RSAC yang saya hadiri secara langsung, semuanya berjalan bersamaan seiring waktu, tetapi jika saya harus menebak, saya akan mengatakan ini mungkin 8 atau 9. Bagaimanapun, saat saya menginjakkan kaki di lantai pameran pada Selasa pagi dan melihat kerumunan pengunjung di mana-mana, jelaslah bahwa kami telah kembali, dan pandemi sudah pasti ada di kaca spion kami. Berjalan di lantai pameran, energi yang terpancar dari setiap orang terasa nyata. Singkatnya, setelah beberapa tahun dikarantina, para praktisi keamanan lebih dari siap untuk berbaur dengan rekan-rekan mereka. Meskipun ukuran acara, menurut pendapat saya, tampak kembali ke tingkat sebelum pandemi, yang lebih penting adalah jumlah diskusi berkualitas yang kami lakukan selama konferensi. Praktisi demi praktisi yang mampir ke stan kami atau menjadwalkan pertemuan dengan tim eksekutif kami mencari cara baru untuk memecahkan masalah mereka. Perilaku ini menandakan bahwa terlepas dari kondisi ekonomi makro, keamanan siber tetap menjadi prioritas bagi organisasi.

 

Otomatis untuk Rakyat

Tidak, REM tidak memainkan album klasik mereka di konferensi tersebut, tetapi otomatisasi menjadi hal utama bagi banyak vendor dan peserta. Otomatisasi adalah salah satu topik yang muncul dalam berbagai cara. Bagi beberapa vendor, kisah otomatisasi mereka muncul dalam adopsi (awal) Generative AI (misalnya, ChatGPT), yang mengklaim kemampuan untuk membantu dalam perburuan ancaman, investigasi, dan melakukan pajak, Anda mengerti maksudnya. Sayangnya, dari sudut pandang saya, banyak dari vendor ini adalah “jauh di atas ski mereka”dalam kemampuan mereka yang sebenarnya untuk memberikan produk yang mencakup AI generatif. Namun, PowerPoint dan video mereka tampak apik. Bagi yang lain, seperti Bintang Cyber, otomatisasi berasal dari pengambilan tugas manual di seluruh siklus hidup investigasi dan mengotomatiskannya. Saya telah banyak berdiskusi tentang manfaat menggabungkan otomatisasi cerdas dengan keahlian manusia untuk mempersingkat waktu deteksi dan respons. Terlepas dari bagaimana vendor menceritakan kisah otomatisasi mereka, para peserta dan pasar haus akan otomatisasi untuk membantu menutup kesenjangan keterampilan tim mereka.

 

Hei, bukankah itu disebut...? XDR tahun yg lalu

Di RSAC 2022, Anda tidak bisa berjalan dua kaki tanpa melihat vendor mengiklankan produk baru mereka XDR produkterlepas dari apakah mereka benar-benar memilikinya atau tidak. XDR kemampuan. Mari kita beralih ke minggu lalu. Kegilaan seputar XDR sudah hilang. Sebaliknya, banyak pedagang yang memanfaatkan kesempatan itu. XDR Tren yang sedang populer di tahun 2022 telah bergeser ke kata kunci lain yang dikaitkan dengan produk mereka, meskipun produk tersebut sebenarnya tidak berubah. Sayangnya, perubahan strategi seperti ini sudah biasa terjadi di industri kita. Meskipun demikian, banyak vendor masih mempromosikan produk mereka. XDR produk saat berkeliling area penjualan. Selain itu, beberapa pemain lama di pasar memperkenalkan produk baru. XDR solusi. Meskipun ada perdebatan yang sedang berlangsung tentang apa XDR Jelas bahwa banyak vendor berupaya memenuhi kebutuhan pasar untuk memberikan kemampuan deteksi dan respons yang lebih baik di seluruh permukaan serangan yang lebih luas, melampaui hanya titik akhir. Anda mungkin ingat bahwa dalam blog pra-konferensi saya, saya memprediksi bahwa “Open XDR” akan menjadi topik hangat di RSAC.
Sebagai pengingat, kata “Buka” sebelum XDR Artinya, organisasi dapat memasukkan data dari sumber data mana pun. Tidak seperti metode tradisional atau tertutup. XDRs, yang biasanya hanya menyediakan integrasi dalam portofolio produk mereka dan memaksa vendor lain untuk mengembangkan integrasi, sebuah solusi yang sesungguhnya. Open XDR Penyedia mengembangkan semua integrasi produk sendiri. Jadi, kembali ke RSAC. Saya tidak akan mengatakan bahwa Open XDR Hal itu menjadi topik hangat yang menjadi sorotan utama sepanjang konferensi. Meskipun begitu, saya dapat mengatakan dari pengalaman langsung bahwa mereka sangat tertarik ketika kami membicarakan hal tersebut. Bintang Cyber Open XDR Platform dan bagaimana suatu organisasi dapat membuat semua produk mereka bekerja lebih baik bersama-sama.

 

Perhentian Berikutnya – Vegas

Meski sulit dipercaya, konferensi besar berikutnya di industri kami, Black Hat, akan diselenggarakan kurang dari tiga bulan lagi di Las Vegas. Simak blog ini untuk informasi lebih lanjut tentang apa yang kami persiapkan untuk acara tersebut.

Gulir ke Atas