Dopo quattro giorni pieni zeppi nel Moscone Center nel cuore di San Francisco, RSAC2023 è nei libri. Ormai, la maggior parte dei partecipanti è probabilmente tornata al proprio lavoro quotidiano, proteggendoci dai cattivi. Prima di sistemarmi nella mia routine quotidiana, ho pensato di condividere alcuni punti salienti della conferenza di quest'anno.
Siamo tornati
Sono imbarazzato nell'ammettere che non riesco a ricordare quanti RSAC ho frequentato di persona, si sono svolti tutti insieme nel tempo, ma se dovessi fare una stima, direi che questo è stato probabilmente il mio 8° o 9°. In ogni caso, nel momento in cui sono entrato in fiera martedì mattina e ho visto la folla di partecipanti ovunque, era chiaro che eravamo tornati e la pandemia era decisamente nel nostro specchietto retrovisore. Camminando sul pavimento, l'energia proveniente da tutti era palpabile. In breve, dopo un paio d'anni di sequestro, i professionisti della sicurezza erano più che pronti a socializzare con i loro coetanei. Mentre le dimensioni dello spettacolo, a mio avviso, sembravano essere tornate ai livelli pre-pandemia, più importante è stato il numero di discussioni di qualità che abbiamo avuto durante la conferenza. Praticante dopo praticante che si è fermato al nostro stand o ha programmato un incontro con il nostro team esecutivo, ha cercato nuovi modi per risolvere i propri problemi. Questo comportamento segnala che, indipendentemente dalle condizioni macroeconomiche, la sicurezza informatica rimane una priorità per le organizzazioni.
Automatico per le persone
No, i REM non stavano riproducendo il loro album classico alla conferenza, ma l'automazione era al primo posto per molti fornitori e partecipanti. L'automazione è uno di quegli argomenti che emergono in molti modi diversi. Per alcuni fornitori, la loro storia di automazione si è rivelata nella loro (precoce) adozione dell'IA generativa (ad esempio, ChatGPT), sostenendo la capacità di aiutare nella caccia alle minacce, nelle indagini e nel pagamento delle tasse, hai capito. Sfortunatamente, dal mio punto di vista, molti di questi fornitori sono "ben oltre i loro sci” nella loro effettiva capacità di fornire un prodotto che includa l'IA generativa. Tuttavia, il loro PowerPoint e i loro video sembravano sicuramente perfetti. Per altri, come Cyber stellare, l'automazione deriva dall'eseguire le attività manuali lungo tutto il ciclo di vita dell'indagine e automatizzarle. Ho avuto molte conversazioni sui vantaggi di unire l'automazione intelligente con l'esperienza umana per ridurre il tempo medio di rilevamento e risposta. Indipendentemente da come i fornitori raccontano la loro storia di automazione, i partecipanti e il mercato hanno sete di automazione per aiutare a colmare le lacune di competenze dei loro team.
Ehi, non si chiamava così? XDR l'anno scorso
All'RSAC 2022, non potevi camminare due piedi senza vedere i venditori che pubblicizzavano il loro nuovo XDR prodotti, indipendentemente dal fatto che avessero effettivamente XDR capacità. Facciamo un salto in avanti alla settimana scorsa. La frenesia intorno XDR era sparito. Invece, molti venditori che si sono lanciati sul XDR il carrozzone del 2022 si era spostato su un'altra parola d'ordine associata al loro prodotto, anche se non era cambiato. Purtroppo, questo voltafaccia è all'ordine del giorno nel nostro settore. Detto questo, molti fornitori stavano ancora promuovendo il loro XDR prodotti quando si cammina sul pavimento. Inoltre, alcuni dei pilastri del mercato hanno introdotto nuovi XDR soluzioni. Mentre è in corso un dibattito su cosa XDR È chiaro che molti fornitori stanno cercando di soddisfare l'esigenza del mercato di offrire migliori capacità di rilevamento e risposta su una superficie di attacco più ampia, che vada oltre il solo endpoint. Forse ricorderete che nel mio blog pre-conferenza avevo previsto che "Open XDR"sarebbe un argomento caldo all'RSAC.
Come promemoria, il pulsante "Apri" prima XDR significa che le organizzazioni possono acquisire dati da qualsiasi fonte dati. A differenza dei sistemi tradizionali o chiusi XDRs, che in genere forniscono solo integrazioni all'interno del loro portafoglio prodotti e costringono altri fornitori a sviluppare integrazioni, un vero e proprio Open XDR Il fornitore sviluppa autonomamente tutte le integrazioni dei prodotti. Quindi, torniamo a RSAC. Non direi che Open XDR è stato un argomento caldo e centrale per l'intera conferenza. Tuttavia, posso dirvi per esperienza diretta che erano molto interessati quando abbiamo parlato del Cyber stellare Open XDR piattaforma e come un'organizzazione può far funzionare meglio tutti i suoi prodotti insieme.
Prossima fermata: Las Vegas
Per quanto possa essere difficile da credere, la prossima grande conferenza del nostro settore, Black Hat, è tra meno di tre mesi a Las Vegas. Guarda questo blog per ulteriori informazioni su ciò che abbiamo cucinato per quell'evento.
