最高情報セキュリティ責任者の David Barton 氏は、通信、医療、ソフトウェア開発、金融、政府など、さまざまな業界でセキュリティ リーダーとして 20 年以上の経験があり、その経験を Stellar Cyber にもたらします。Stellar Cyber に入社する前は、5Iron の最高執行責任者でした。5Iron 以前は、Forcepoint の最高情報セキュリティ責任者として 80 年間勤務し、Forcepoint の情報と物理的資産を世界規模で保護する責任を負っていました。Barton 氏は、Hireright で XNUMX 年間、顧客データと知的財産を保護する国際セキュリティ チームの構築と指揮を執りました。それ以前は、ジョージア州アトランタに拠点を置く AT&T/Cingular で情報セキュリティ担当ディレクターとして約 XNUMX 年間勤務し、XNUMX 万人を超えるワイヤレス加入者の保護に取り組みました。Sprint/Nextel では、セキュリティ運用およびエンジニアリングのグループ マネージャーとして、アプリケーション開発、データベース アーキテクチャ、エンタープライズ ポリシーと監査コンプライアンスに関するすべてのセキュリティ活動を管理し、世界クラスのホワイトハット セキュリティ チームを構築しました。バートン氏は、ミズーリ大学カンザスシティ校でエグゼクティブ MBA を取得し、シンプソン大学で経営情報システムの学士号を取得し、CISSP 認定資格を取得しています。ノイズは現実です。その点については、私たちは同意できます。ノイズは歴史を遡って始まりました。おっと、トピックが間違っていました (この歌詞を知っている皆さんに声をかけます)。基本的なパケット キャプチャ (最終的な証拠の裁定者) がこのすべてを開始し、今日までノンストップで続いています。有能なセキュリティ アナリストは皆、パケット キャプチャを求めます。なぜ私たちはこんなに多くのデータを持っているのでしょうか。すべてが必要なのでしょうか。今日の IoT では、トースターが 2019 年以降にトーストを何ポイント燃やしたかを教えてくれます。私たちは気にしますか。気にするべきですか。正直なところ、トーストをうまく焼くのに苦労していることを人々に知られたくないと思います :)。
責任の一部は、すべてのセキュリティ専門家の肩にかかっています。私たちはパートナーに「syslog を作成して、必要な情報をすべて教えていただけませんか?」と何度尋ねたことでしょう。私たちも問題の一部です。問題のもう 1 つの部分は、セキュリティ パートナー (ベンダー) にあります。一部の進取的なパートナーは、「すべてのデータを送信してください。最悪の場合でも、いつか必要になった場合に備えて保存できます」と言います。これはライセンス料を引き上げるための優れた方法です。製品に保存されるデータが多ければ多いほど、データにアクセスするために支払う金額も増えます。
現在、セキュリティ ベンダー コミュニティは、全体像を考慮せずにポイント ソリューションを作成してポイントの問題を解決しているため、問題を悪化させています。これらのポイント ソリューションは、相関関係のないデータ、不完全な可視性、およびひどいレポートにつながります。昨年の RSA では、1500 を超えるセキュリティ ベンダーが製品を展示しました。どの善意のレポートを読むかによって異なりますが、企業を保護するために導入されているセキュリティ ツールの平均数は 50 ～ 75 です。どうしてこのようなことが起こるのでしょうか。もっと良い方法があるはずです。
全体像とはどのようなものでしょうか。それは素晴らしい質問です。基盤となるアーキテクチャが、どのようなアプリ (セキュリティ ツール) がプラグインされるか、またはそれらのアプリのベンダーが誰であるかを気にしないセキュリティ エコシステムはどうでしょうか。このアーキテクチャでは、あらゆるツールをプラグインでき、データは適切に処理されます (削減、重複排除、強化、および正規化)。アーキテクチャでは、エコシステムの一部であるすべてのアプリ間でデータを共有します。イベント データだけでなく、脅威データ、応答 (SOAR など) 機能、レポートも共有します。
涅槃だと言う人もいるでしょう。私は、涅槃は今も存在すると考えています。もしあなたがまだ探求していないのであれば XDR、 必要がある。 XDR あらゆるデータ（X）の検知と対応です。EDRおよびMDRベンダーからの多くの主張にもかかわらず、最近までこれは不可能でした。適切なデータ処理によってデータを取得し、AIやMLを含むデータストリーム全体に検知を適用し、脅威ハンティングと相関分析を通じてデータストリームを検査し、最終的には検知への対応を自動化します。
Open XDR Stellar Cyberのデータ問題に対する答えです。アラートが多すぎるわけでも、データが多すぎるわけでもありません。既存のデータが正しく処理されていないだけです。Starlightプラットフォームは、データ、アラート、ツールが多すぎるという問題に対する答えです。 Open XDR このアプローチは、ポイントソリューションの問題を解決します。相関データ、完全な可視性、改善されたレポート、そして最終的にはより迅速な検出と滞留時間の短縮を実現します。データ疲労という概念はもう終わりです。データを正しく活用すれば、あとは自然とうまくいくのです！
