Podsumowanie RSAC 2023

SIEM Platforma

Po czterech zatłoczonych dniach w Moscone Center w sercu San Francisco, RPA 2023 jest w księgach. Do tej pory większość uczestników prawdopodobnie wróciła do swoich codziennych zajęć, chroniąc nas przed złymi facetami. Zanim przystąpię do codziennej rutyny, pomyślałem, że podzielę się kilkoma wrażeniami z tegorocznej konferencji.

Jesteśmy z powrotem

Ze wstydem przyznaję, że nie pamiętam, w ilu RSAC uczestniczyłem osobiście, wszystkie one biegną razem w czasie, ale gdybym miał zgadywać, powiedziałbym, że to prawdopodobnie moja 8. lub 9.. W każdym razie, gdy we wtorek rano wszedłem na parkiet i zobaczyłem wszędzie tłumy uczestników, było jasne, że wróciliśmy, a pandemia zdecydowanie była w naszym lusterku wstecznym. Idąc po podłodze, energia bijąca od wszystkich była wyczuwalna. Krótko mówiąc, po kilku latach odosobnienia, praktycy bezpieczeństwa byli bardziej niż gotowi, by mieszać się z rówieśnikami. Chociaż moim zdaniem rozmiar programu wrócił do poziomu sprzed pandemii, ważniejsza była liczba wartościowych dyskusji, które odbyliśmy podczas konferencji. Praktykujący za praktykującym, którzy zatrzymywali się przy naszym stoisku lub planowali spotkanie z naszym zespołem wykonawczym, szukali nowych sposobów rozwiązania swoich problemów. Takie zachowanie sygnalizuje, że niezależnie od warunków makroekonomicznych cyberbezpieczeństwo pozostaje priorytetem dla organizacji.

 

Automatyczne dla ludzi

Nie, REM nie grał swojego klasycznego albumu na konferencji, ale automatyzacja była priorytetem zarówno dla wielu dostawców, jak i uczestników. Automatyzacja jest jednym z tych tematów, które pojawiają się na wiele różnych sposobów. W przypadku niektórych dostawców historia automatyzacji pojawiła się podczas (wczesnego) przyjęcia generatywnej sztucznej inteligencji (np. ChatGPT), twierdząc, że jest w stanie pomóc w polowaniu na zagrożenia, dochodzeniach i rozliczaniu podatków, rozumiesz, o co chodzi. Niestety, moim zdaniem, wielu z tych dostawców to „daleko ponad ich nartami” w ich rzeczywistej zdolności do dostarczenia produktu, który obejmuje generatywną sztuczną inteligencję. Mimo to ich PowerPoint i filmy z pewnością wyglądały elegancko. Dla innych np Gwiezdny Cyber, automatyzacja polega na wykonywaniu ręcznych zadań w całym cyklu dochodzenia i automatyzacji ich. Odbyłem wiele rozmów na temat korzyści płynących z połączenia inteligentnej automatyzacji z ludzką wiedzą w celu skrócenia średniego czasu wykrywania i reagowania. Niezależnie od tego, jak dostawcy opowiedzą swoją historię automatyzacji, uczestnicy i rynek są spragnieni automatyzacji, która pomoże wypełnić luki w umiejętnościach ich zespołów.

 

Hej, czy to się nie nazywało? XDR w ubiegłym roku

Na targach RSAC 2022 nie można było przejść dwóch stóp, nie widząc sprzedawców reklamujących swoje nowości XDR Produktyniezależnie od tego, czy mieli rzeczywiste XDR możliwości. Przewińmy do zeszłego tygodnia. Szał wokół XDR zniknęło. Zamiast tego wielu sprzedawców, którzy wskoczyli na rynek XDR W 2022 roku marka, która zyskała popularność, zmieniła kierunek na inne modne hasło przypisane do swojego produktu, nawet jeśli się nie zmieniło. Niestety, takie wahania są w naszej branży na porządku dziennym. Mimo to wielu dostawców nadal promowało swoje XDR produkty podczas spaceru po hali. Ponadto kilku czołowych graczy rynkowych wprowadziło nowe XDR rozwiązań. Podczas gdy trwa debata na temat tego, co XDR Jest oczywiste, że wielu dostawców dąży do zaspokojenia zapotrzebowania rynku na lepsze możliwości wykrywania i reagowania na ataki na szerszym obszarze, wykraczającym poza punkt końcowy. Być może pamiętacie, że w moim blogu przed konferencją przewidziałem, że „Open XDR” byłby gorącym tematem w RSAC.
Przypominamy, że przed „Otwórz” XDR oznacza, że ​​organizacje mogą pobierać dane z dowolnego źródła. W przeciwieństwie do tradycyjnych lub zamkniętych XDRs, które zazwyczaj dostarczają integracje wyłącznie w ramach swojego portfolio produktów i zmuszają innych dostawców do tworzenia integracji, prawdziwy Open XDR Dostawca sam opracowuje wszystkie integracje produktów. Wracając do RSAC. Nie powiedziałbym, że Open XDR Był to gorący temat na całej konferencji. Mimo to, z własnego doświadczenia mogę powiedzieć, że byli bardzo zainteresowani, kiedy rozmawialiśmy o Gwiezdny Cyber Open XDR Platforma i jak organizacja może sprawić, by wszystkie jej produkty działały lepiej razem.

 

Następny przystanek – Vegas

Choć trudno w to uwierzyć, kolejna duża konferencja naszej branży, Black Hat, odbędzie się w Las Vegas za niecałe trzy miesiące. Obserwuj ten blog, aby uzyskać więcej informacji o tym, co przygotowaliśmy na to wydarzenie.

Przewiń do góry