David Barton, Chief Information Security Officer, traz para a Stellar Cyber mais de 20 anos de experiência em funções de liderança em segurança em uma variedade de setores, incluindo telecomunicações, saúde, desenvolvimento de software, finanças e governo. Antes da Stellar Cyber, ele foi Diretor de Operações da 5Iron. Antes da 5Iron, ele passou três anos como Diretor de Segurança da Informação da Forcepoint, responsável por proteger as informações e os ativos físicos da Forcepoint em uma escala global. Barton passou três anos construindo e liderando a equipe de segurança internacional da Hireright protegendo os dados de seus clientes e propriedade intelectual. Antes disso, ele passou quase oito anos como diretor de segurança da informação na AT&T / Cingular, com sede em Atlanta, Geórgia, onde liderou esforços para proteger mais de 80 milhões de assinantes sem fio. Como gerente de grupo de operações de segurança e engenharia da Sprint / Nextel, ele gerenciou todas as atividades de segurança para desenvolvimento de aplicativos, arquitetura de banco de dados e política corporativa e conformidade de auditoria, além de construir uma equipe de segurança de classe mundial. Barton possui um MBA executivo pela University of Missouri, Kansas City, um bacharelado em sistemas de informação gerencial pelo Simpson College e uma certificação CISSP.Recentemente escrevi sobre detecção e resposta estendidas e abertas (XDR) plataforma e os problemas que ela ajuda a resolver. Caso você não tenha lido, o tema era a fadiga de dados. Com mais de 1500 fornecedores de segurança com milhares de produtos pontuais oferecendo soluções pontuais – equipes de segurança com poucos funcionários e pouca qualificação estão em enorme desvantagem. Some-se a isso o problema de que essas soluções pontuais não compartilham dados nem funcionam bem juntas, além da escassez de profissionais de segurança para gerenciar essas soluções, e o problema persiste. Imagine um centro de operações de segurança (SOC) com várias telas que suportam vários produtos – esses analistas estão constantemente alternando entre as telas porque esses produtos específicos não funcionam bem juntos ou não compartilham dados.
Em uma função anterior, trabalhei para uma empresa que tinha uma meta muito ambiciosa: um painel de vidro para gerenciar todos os produtos de segurança de seu portfólio. Como líder de segurança, achei essa abordagem brilhante! Imagine um mundo onde suas equipes de segurança precisam apenas de uma tela para coletar, detectar, investigar e responder às ameaças ativas à sua empresa. Para ser honesto, apoiei tanto essa abordagem que decidi ingressar nessa empresa. Infelizmente, tivemos uma mudança de direção estratégica que acabou com essa ideia (apesar da opinião das pessoas que usam os produtos).
Existe uma solução para o problema das múltiplas janelas de vidro. Open XDR Essa é a resposta. Lembra quando você ganhou seu primeiro smartphone (alguém se lembra do Palm Treo)? Se era um iPhone, você logo descobriu que ele tinha alguns aplicativos legais e úteis, e outros nem tanto. Você também descobriu a App Store, onde podia encontrar aplicativos ainda mais legais (e às vezes que só faziam perder tempo). Quando você os adicionava ao seu iPhone (pense na plataforma), não precisava se preocupar com a comunicação entre os aplicativos – simplesmente acontecia. A foto que você tirava com o celular era geolocalizada pelo GPS integrado e compartilhada no Snapchat/Facebook/LinkedIn.
Avançando para os dias de hoje. A plataforma Starlight da Stellar Cyber foi projetada como o iPhone – ela possui aplicativos integrados (SIEM, NTA, UBA, etc.), e tem a capacidade de integrar seus aplicativos existentes (como seu firewall, endpoint ou outra infraestrutura de segurança) e compartilhar dados entre todos eles. E não apenas compartilhar dados, mas também orquestrar e responder a ameaças ativas em seu ambiente. Seu analista de segurança não precisa alternar entre 3 ou 4 monitores apenas para gerenciar um evento. Com alguns cliques, ele pode investigar o evento, correlacioná-lo em toda a sua empresa e usar respostas ativas e automatizadas para mitigar esses riscos.
Sim, existem ferramentas demais hoje em dia. Sim, faltam profissionais de segurança. Sim, o mercado de softwares de segurança falhou em facilitar o trabalho dos analistas. Para os fãs de Senhor dos Anéis: “Um Anel para a todos governar, um Anel para encontrá-los, um Anel para a todos trazer e na escuridão aprisioná-los.” Stellar Cyber's Open XDR É a única ferramenta para governar todas, a única ferramenta para encontrá-las, a única ferramenta para absorvê-las todas e, na luz das estrelas, aprisioná-las.
