RSAC 2023 요약

SIEM 플랫폼

꽉 찬 XNUMX일 후 모스 콘 센터 샌프란시스코의 심장부, RSAC 2023 책에 있습니다. 지금쯤이면 대부분의 참석자들이 본업으로 돌아가 악당들로부터 우리를 보호하고 있을 것입니다. 일상에 적응하기 전에 올해 회의에서 얻은 몇 가지 요점을 공유해야겠다고 생각했습니다.

우리는 돌아왔다

내가 개인적으로 얼마나 많은 RSAC에 참석했는지 기억할 수 없다는 사실을 인정하는 것이 부끄럽습니다. 그들은 시간이 지남에 따라 모두 함께 운영되지만 추측해야 한다면 이것이 아마도 내 것이라고 말할 것입니다. 8일 또는 9일. 여하튼 화요일 아침 엑스포 현장에 도착하여 모든 곳에서 수많은 참석자들을 본 순간, 우리가 돌아왔으며 대유행이 확실히 우리 백미러에 있음이 분명해졌습니다. 바닥을 걷다 보면 모두에게서 나오는 에너지가 느껴졌다. 요컨대, 격리된 지 몇 년이 지난 후 보안 실무자들은 동료들과 어울릴 준비가 되어 있었습니다. 제 생각에는 쇼의 규모가 팬데믹 이전 수준으로 돌아가는 것 같았지만 더 중요한 것은 컨퍼런스 중에 우리가 가졌던 양질의 토론의 수였습니다. 우리 부스에 들르거나 경영진과의 회의 일정을 잡은 개업의는 문제를 해결하기 위한 새로운 방법을 찾았습니다. 이러한 행동은 거시 경제 상황에 관계없이 사이버 보안이 조직의 우선 순위로 남아 있음을 나타냅니다.

 

사람들을위한 자동

아니요, REM은 컨퍼런스에서 클래식 앨범을 재생하지 않았지만 자동화는 많은 공급업체와 참석자 모두에게 최우선 순위였습니다. 자동화는 다양한 방식으로 표면화되는 주제 중 하나입니다. 일부 공급업체의 경우 자동화 스토리는 Generative AI(예: ChatGPT)를 (초기) 채택하여 위협 사냥, 조사 및 세금 납부를 지원할 수 있다고 주장하면서 알게 되었습니다. 불행하게도 제 생각에는 이러한 공급업체 중 다수가 "그들의 스키를 넘어” 생성 AI가 포함된 제품을 제공하는 실제 능력에 있습니다. 그래도 그들의 PowerPoint와 비디오는 확실히 매끄럽게 보였습니다. 다른 사람들에게는 스텔라 사이버, 자동화는 조사 수명 주기 전반에 걸쳐 수동 작업을 수행하고 자동화하는 것에서 비롯됩니다. 지능형 자동화와 인간의 전문 지식을 결합하여 탐지 및 대응에 걸리는 평균 시간을 단축하는 이점에 대해 많은 대화를 나눴습니다. 공급업체가 자동화 사례를 어떻게 설명하든 관계없이 참석자와 시장은 팀의 기술 격차를 줄이는 데 도움이 되는 자동화에 목말라 있습니다.

 

어, 그거 이름이 뭐였더라? XDR 작년

RSAC 2022에서 벤더가 신제품을 광고하는 것을 보지 않고는 XNUMX피트를 걸을 수 없었습니다. XDR 제품그들이 실제로 가지고 있었는지 여부와 관계없이 XDR 능력. 지난주로 돌아가 보겠습니다. 그 주변에서 벌어진 열풍을 보면… XDR 사라졌습니다. 대신, 많은 판매업자들이 그 기회를 잡았습니다. XDR 2022년에 유행했던 마케팅 전략이 바뀌어, 정작 제품 자체는 변하지 않았더라도 다른 유행어를 내세워 홍보 방향을 전환하는 경우가 많았습니다. 안타깝게도 이러한 마케팅 전략의 변화는 우리 업계에서 흔히 볼 수 있는 일입니다. 그럼에도 불구하고, 많은 업체들이 여전히 자사 제품을 홍보하고 있었습니다. XDR 매장을 돌아다니면서 제품을 살펴볼 수 있었습니다. 또한, 시장의 주요 업체 몇 곳은 신제품을 선보였습니다. XDR 해결책. 무엇이 해결책인지에 대한 논쟁은 계속되고 있습니다. XDR 즉, 많은 벤더들이 엔드포인트를 넘어 더 넓은 공격 표면에 걸쳐 향상된 탐지 및 대응 기능을 제공함으로써 시장의 요구를 충족시키고자 노력하고 있다는 것은 분명합니다. 컨퍼런스 전 제 블로그에서 제가 "Open XDR"는 RSAC에서 화제가 될 것입니다.
다시 한번 알려드립니다. "열기" 전에 XDR 이는 조직이 모든 데이터 소스에서 데이터를 수집할 수 있음을 의미합니다. 기존의 폐쇄형 데이터 저장 방식과는 다릅니다. XDR일반적으로 자사 제품 포트폴리오 내에서만 통합 기능을 제공하고 다른 공급업체가 통합 기능을 개발하도록 하는 업체들은 진정한 변화를 추구합니다. Open XDR 공급업체가 모든 제품 통합을 직접 개발합니다. 그래서 RSAC 이야기로 돌아가자면, 저는 그렇게 말하지 않겠습니다. Open XDR 이번 컨퍼런스에서 가장 뜨거운 화제였습니다. 하지만 제가 직접 경험한 바로는, 우리가 그 주제에 대해 이야기했을 때 그들은 매우 큰 관심을 보였습니다. 스텔라 사이버 Open XDR 플랫폼 조직이 모든 제품이 함께 더 잘 작동하도록 만드는 방법.

 

다음 정류장 – 베가스

믿기 ​​힘들겠지만 우리 업계의 다음 큰 컨퍼런스인 Black Hat이 라스베거스에서 XNUMX개월도 채 남지 않았습니다. 해당 이벤트를 위해 준비한 요리에 대한 자세한 내용은 이 블로그를 확인하세요.

위쪽으로 스크롤