Jestem pewien, że podobnie jak większość osób czytających tego bloga, ostatnie ponad dwa lata spędziłem głównie przed komputerem, rozmawiając z moimi kolegami, klientami i potencjalnymi klientami za pośrednictwem Zoom (lub wybranego dostawcy wideokonferencji). Więc kiedy okazja do wzięcia udziału w Wydarzenie na żywo MSSP Alert w Waszyngtonie DC pojawił się na mojej drodze, wskoczyłem na to. Podczas gdy brałem udział w naszym Open XDR Szczyt na początku tego roku po raz pierwszy miałem okazję „obsadzić stoisko” i porozmawiać z nową publicznością. Mieszczący się w historycznym Watergate Hotel tuż przy Potomac, MSSP Alert Live zgromadził liderów myśli, praktyków i liderów branży, aby omówić najnowsze tematy i trendy mające wpływ na świadczenie usług bezpieczeństwa. Po pierwsze, czapki z głów dla zespołu MSSP Alert, wydarzenie było dobrze przemyślane, a z moich dyskusji z uczestnikami wynikało, że prezentacje były pouczające, angażujące i miały odpowiednią długość. Po trzech dniach ożywionych dyskusji, pokazów i więcej niż mojej porcji kawy, wróciłem do domu rozmyślając o tym, co widziałem i słyszałem o wydarzeniu. Oto kilka rzeczy, które moim zdaniem są warte uwagi.
Litera „S” oznacza bezpieczeństwo
Rozmawiałem z wieloma dostawcami usług zarządzanych (MSSP), którzy chcieli udoskonalić stos zabezpieczeń używany do dostarczania MDR, XDRi innych usług bezpieczeństwa dla swoich klientów, w spotkaniu wzięło udział wielu MSP. Odpowiedź tych MSP na pytanie „Co was tu sprowadziło?” miała wspólny temat: ich klienci (z entuzjazmem) zachęcają ich do wzięcia odpowiedzialności za bezpieczeństwo środowiska klienta. W tym celu wiele rozmów z MSP koncentrowało się na decyzji o rozszerzeniu zespołów i stosu technologicznego, aby oferować SOC usługi lub znajdź partnera MSSP. Może się wydawać, że partnerstwo z uznanym dostawcą usług MSSP to oczywista decyzja (i dla większości tak jest), ale dla niektórych MSP, którzy dokonują długoterminowej inwestycji we własne SOC To właściwa droga. Niezależnie od tego, którą drogę wybierze MSP, możemy i już pomogliśmy im sprostać tym nowym wymaganiom klientów. Spodziewam się, że ten trend utrzyma się, dopóki MSP działający wyłącznie w ten sposób nie stanie się rzadkością.
„Otwarty” dla biznesu
Jeśli czytasz tego bloga, prawdopodobnie wiesz Stellar Cyber to Open XDR Platforma który oferuje sześć różnych produktów na jednej platformie z jedną licencją (bezczelna reklama). Od jakiegoś czasu de facto twierdzimy, że jesteśmy jedynym XDR który nie opierał się na istniejącym produkcie EDR. Nasze podejście „Przynieś swój własny EDR” daje klientom i dostawcom usług bezpieczeństwa (MSSP) pełną elastyczność w zakresie wprowadzania zmian w ich bazowym stosie zabezpieczeń bez wpływu na naszą zdolność do zapewniania spójnych rezultatów w zakresie bezpieczeństwa. W ciągu ostatnich kilku miesięcy termin „Open” stał się nieodłącznym elementem stron internetowych wielu dostawców rozwiązań bezpieczeństwa, niezależnie od tego, czy oferują oni otwarte rozwiązanie. Na przykład, podczas MSSP Alert Live, „Open” był ważnym elementem w ofercie kilku dostawców w całej przestrzeni wystawienniczej. Teraz mam mieszane uczucia w tej kwestii. Z drugiej strony, coraz częstsze używanie określenia „Open” może wskazywać, że my, dostawcy rozwiązań bezpieczeństwa, w końcu zaczynamy zdawać sobie sprawę ze znaczenia współpracy, aby pomóc naszym klientom w walce z cyberatakami. Chociaż ostatecznie możemy konkurować o klienta, nie mam wątpliwości, że jeśli dostawcy powszechnie przyjmą to „otwarte” podejście, nasza branża i ci, którzy polegają na nim w celu zapewnienia bezpieczeństwa swoich firm, odniosą z tego korzyści. Z drugiej strony, jeśli dostawcy po prostu próbują płynąć na fali „otwartości”, nie angażując się w nią w pełni, byłby to kolejny ruch „wabika i podmiany”, który zaszkodziłby wszystkim. Miejmy nadzieję, że moja pierwsza myśl będzie taka, jak się dzieje.
To ma znaczenie
Jak wspomniałem, było to moje pierwsze zadanie „stoikowe” od czasu przed COVIDem. Zanim nasz świat się zamknął, często byłem w drodze, rozmawiając z klientami, prezentując się potencjalnym klientom i współpracując z partnerami, aby zapewnić, że nasz przekaz jest jasny i łatwy do zrozumienia. Krótko mówiąc, czułem się bardzo związany z tymi, którzy ostatecznie wykorzystaliby produkty, które sprzedawałem. Powoli jednak, w związku z COVID, połączenie to zaczęło się rozpadać. Zrobiłem co w mojej mocy, aby utrzymać łącze w stanie nienaruszonym poprzez wideokonferencję, ale nic nie przebije interakcji człowiek-człowiek, twarzą w twarz. W tym tygodniu poczułem, że połączenie się odbudowuje. Rzeczywiście, technologia sprawiła, że nasz świat jest mniejszy, dzięki możliwości rozmawiania z kimś oddalonym o tysiące mil od zaciszu własnego domu, ale mam nadzieję, że interakcje na żywo, takie jak MSSP Alert, staną się bardziej normą niż wyjątkiem.
