Si David Barton, Chief Information Security Officer, ay nagdala sa Stellar Cyber ng higit sa 20 taon na karanasan sa mga tungkulin sa pamumuno sa seguridad sa iba't ibang mga industriya, kabilang ang telecommunication, healthcare, software development, pananalapi at gobyerno. Bago ang Stellar Cyber, siya ay Chief Operating Officer para sa 5Iron. Bago ang 5Iron, gumugol siya ng tatlong taon bilang Chief Information Security Officer para sa Forcepoint, na responsable sa pag-secure ng impormasyon at mga pisikal na assets ng Forcepoint sa isang pandaigdigang saklaw. Ginugol ni Barton ang tatlong taon sa pagbuo at pamumuno sa pangkat ng seguridad sa internasyonal sa Hireright na pinoprotektahan ang kanilang data ng customer at pag-aari ng intelektwal. Bago ito, ginugol niya ang halos walong taon bilang direktor ng seguridad ng impormasyon sa AT & T / Cingular, na nakabase sa Atlanta, Georgia, kung saan pinamunuan niya ang mga pagsisikap na protektahan ang higit sa 80 milyong mga wireless subscriber. Bilang tagapamahala ng pangkat ng mga pagpapatakbo sa seguridad at engineering sa Sprint / Nextel, pinamamahalaan niya ang lahat ng mga aktibidad sa seguridad para sa pagpapaunlad ng aplikasyon, database ng arkitektura at patakaran sa enterprise at pagsunod sa pag-audit, bilang karagdagan sa pagbuo ng isang koponan ng seguridad na puting-sumbrero sa seguridad sa buong mundo. Si Barton ay nagtataglay ng isang executive MBA mula sa University of Missouri, Kansas City, isang BS sa mga sistema ng impormasyon sa pamamahala mula sa Simpson College at isang sertipikasyon ng CISSP.Kamakailan ay sumulat ako tungkol sa bukas na pinalawak na pagtuklas at pagtugon (XDR) platform at ang mga problemang tinutulungan nitong malutas. Kung sakaling hindi mo ito nabasa, ang paksa ay ang data fatigue. Dahil mahigit 1500 security vendor na may libu-libong point product ang lumulutas ng mga point solution – ang mga security team na kulang sa tauhan at may kakulangan sa kasanayan ay nasa malaking kawalan. Idagdag pa riyan ang isyu na ang mga point solution na iyon ay hindi nagbabahagi ng data o hindi maayos na gumagana nang magkasama, bilang karagdagan sa kakulangan ng mga security practitioner upang pamahalaan ang mga solusyong iyon, at nagpapatuloy ang problema. Isipin ang isang security operations center (SOC) na may maraming screen na sumusuporta sa maraming produkto – ang mga analyst na iyon ay patuloy na nagpapalipat-lipat sa pagitan ng mga screen dahil ang mga point product na iyon ay hindi maayos na tumutugma o nagbabahagi ng data.
Sa isang nakaraang papel, nagtrabaho ako para sa isang kumpanya na mayroong isang napaka ambisyoso layunin: isang pane ng baso upang pamahalaan ang lahat ng mga produktong seguridad sa kanilang portfolio. Bilang isang pinuno ng seguridad, naisip kong napakatalino ng pamamaraang ito! Mag-isip ng isang mundo kung saan ang iyong mga pangkat sa seguridad ay nangangailangan lamang ng isang screen upang mangolekta, makakita, mag-imbestiga at tumugon sa mga aktibong banta sa iyong kumpanya. To be honest, suportado ko ng sobra ang diskarte na ito, napagpasyahan kong sumali sa kumpanyang iyon. Nakalulungkot, nagkaroon kami ng isang madiskarteng pagbabago ng direksyon na inalis ang ideyang ito (sa kabila ng pag-input mula sa mga taong gumagamit ng mga produkto).
May solusyon sa sakit ng maraming salamin. Open XDR ay ang sagot. Natatandaan mo pa ba noong natanggap mo ang iyong unang smartphone (may masasabi bang Palm Tree)? Kung ito ay isang iPhone, mabilis mong nalaman na naglalaman ito ng ilang magagandang kapaki-pakinabang na app, at ilan naman ay hindi gaanong kapaki-pakinabang. Nalaman mo rin ang tungkol sa isang App Store kung saan makakakuha ka ng mas magagandang (at kung minsan ay nagsasayang ng oras) na mga app. Nang idinagdag mo ang mga ito sa iyong iPhone (isipin ang platform), hindi mo na kailangang isipin kung paano nakikipag-ugnayan ang mga app sa isa't isa – nangyari na lang ito. Ang larawang kinuha mo gamit ang iyong telepono ay na-geo-locate gamit ang built-in na GPS, at ibinahagi sa iyong Snapchat/Facebook/LinkedIn app.
Mabilis na lumipas ang panahon ngayon. Ang platform ng Starlight ng Stellar Cyber ay dinisenyo tulad ng iPhone – mayroon itong built-in na mga app (SIEM, NTA, UBA, atbp.), at may kakayahang kunin ang iyong mga kasalukuyang app (isipin ang iyong firewall, ang iyong endpoint, o iba pang imprastraktura ng seguridad) at magbahagi ng data sa lahat ng mga ito. At hindi lamang magbahagi ng data, kundi pati na rin mag-organisa at tumugon sa mga aktibong banta sa iyong kapaligiran. Hindi kailangan ng iyong security analyst ng 3-4 na monitor na kanilang pinapalitan para lamang pamahalaan ang isang kaganapan. Sa ilang pag-click lamang, maaaring imbestigahan ng iyong analyst ang kaganapan, iugnay ito sa iyong enterprise, at gumamit ng mga aktibo at awtomatikong tugon upang mabawasan ang mga panganib na iyon.
Oo, napakaraming kagamitan ngayon. Oo, kulang ang mga security practitioner. Oo, nabigo ang merkado ng security software na gawing madali para sa mga analyst na gawin ang kanilang trabaho. Para sa inyong mga tagahanga ng Lord of the Rings: “Isang Singsing upang mamuno sa kanilang lahat, Isang Singsing upang hanapin sila, Isang Singsing upang dalhin silang lahat, at sa dilim ay igapos sila.” Stellar Cyber's Open XDR ay ang Nag-iisang Kasangkapan upang pagharian silang lahat, Isang Kasangkapan upang hanapin sila, Isang Kasangkapan upang lamunin silang lahat, at sa Liwanag ng mga Bituin ay igapos sila.
