Matapos ang apat na araw na puno ng tao sa Moscone Center sa puso ng San Francisco, nakatakda na ang RSAC 2023. Sa ngayon, malamang na balik na sa kani-kanilang mga trabaho ang karamihan sa mga dadalo, na pinoprotektahan tayo mula sa mga masasamang tao. Bago ko simulan ang aking pang-araw-araw na gawain, naisip kong ibahagi ang ilang mahahalagang aral mula sa kumperensya ngayong taon.
Kami ay Bumalik
Nahihiya akong aminin na hindi ko matandaan kung ilang RSAC na ang nadaluhan ko nang personal, parang lahat sila ay sabay-sabay sa paglipas ng panahon, pero kung huhulaan ko, masasabi kong ito na marahil ang pang-8 o pang-9 ko . Sa anumang paraan, nang makarating ako sa expo floor noong Martes ng umaga at makita ang mga dumalo sa lahat ng dako, malinaw na bumalik na kami, at ang pandemya ay tiyak na nasa likuran na namin. Habang naglalakad sa floor, ramdam na ramdam ang enerhiyang nagmumula sa lahat. Sa madaling salita, pagkatapos ng ilang taon na pagiging nakakulong, ang mga security practitioner ay handa nang makihalubilo sa kanilang mga kasamahan. Bagama't ang laki ng palabas, sa aking palagay, ay tila bumalik sa antas bago ang pandemya, mas mahalaga ang bilang ng de-kalidad na mga talakayan na aming ginawa sa kumperensya. Ang mga practitioner na dumaan sa aming booth o nag-iskedyul ng isang pulong kasama ang aming executive team ay naghanap ng mga bagong paraan upang malutas ang kanilang mga problema. Ang pag-uugaling ito ay nagpapahiwatig na anuman ang mga kondisyon ng macroeconomic, ang cybersecurity ay nananatiling prayoridad para sa mga organisasyon.
Awtomatiko para sa Bayan
Hindi, hindi pinatugtog ng REM ang kanilang klasikong album sa kumperensya, ngunit ang automation ang pangunahing nasa isip ng maraming vendor at mga dumalo. Ang automation ay isa sa mga paksang lumalabas sa maraming iba't ibang paraan. Para sa ilang vendor, ang kanilang kwento ng automation ay lumitaw sa kanilang (maagang) pag-aampon ng Generative AI (halimbawa, ChatGPT), na inaangkin ang kakayahang tumulong sa pangangaso ng mga banta, mga imbestigasyon, at pagbabayad ng iyong mga buwis, naiintindihan mo na. Sa kasamaang palad, sa aking pananaw, marami sa mga vendor na ito ay " sobrang lampas sa kanilang kakayahan " sa kanilang aktwal na kakayahang maghatid ng isang produkto na may kasamang generative AI. Gayunpaman, ang kanilang PowerPoint at mga video ay talagang mukhang maayos. Para sa iba, tulad ng Stellar Cyber , ang automation ay nagmumula sa pagsasagawa ng mga manu-manong gawain sa buong lifecycle ng imbestigasyon at pag-automate sa mga ito. Marami akong napag-usapan tungkol sa mga benepisyo ng pagsasama ng matalinong automation sa kadalubhasaan ng tao upang mapabilis ang oras sa pagtuklas at pagtugon. Anuman ang paraan ng pagsasalaysay ng mga vendor ng kanilang kwento ng automation, ang mga dumalo at ang merkado ay uhaw sa automation upang makatulong na mapunan ang mga kakulangan sa kasanayan ng kanilang mga koponan.
Uy, hindi ba't tinatawag 'yan na XDR nakaraang taon
Sa RSAC 2022, hindi ka makakalakad ng dalawang paa nang hindi nakikita ang mga vendor na nag-a-advertise ng kanilang bago XDR mga produkto, kahit na mayroon silang aktwal na XDR mga kakayahan. Mabilis na narating noong nakaraang linggo. Ang kaguluhan sa paligid XDR ay wala na. Sa halip, maraming mga tindero ang sumugod sa XDR Ang uso noong 2022 ay lumipat sa isa pang salitang nakakabit sa kanilang produkto, kahit na hindi ito nagbago. Nakalulungkot, ang pagbabagong ito ay karaniwan na sa ating industriya. Gayunpaman, maraming vendor ang nagpo-promote pa rin ng kanilang XDR mga produkto kapag naglalakad sa sahig. Bilang karagdagan, ilan sa mga kilalang tao sa merkado ang nagpakilala ng mga bago XDR mga solusyon. Bagama't mayroong patuloy na debate kung ano ang XDR ay, malinaw na maraming vendor ang naghahangad na matugunan ang pangangailangan ng merkado na maghatid ng mas mahusay na kakayahan sa pagtuklas at pagtugon sa mas malawak na ibabaw ng pag-atake na higit pa sa endpoint. Maaaring matandaan mo na sa aking pre-conference blog, hinulaan ko na "Open XDR” ay magiging mainit na paksa sa RSAC.
Bilang paalala, ang "Buksan" bago XDR nangangahulugan na ang mga organisasyon ay maaaring kumuha ng datos mula sa anumang pinagmumulan ng datos. Hindi tulad ng tradisyonal o saradong XDRs, na karaniwang naghahatid lamang ng mga integrasyon sa loob ng kanilang portfolio ng produkto at pinipilit ang ibang mga vendor na bumuo ng mga integrasyon, isang tunay na Open XDR ang provider mismo ang bubuo ng lahat ng integrasyon ng produkto. Kaya, balik tayo sa RSAC. Hindi ko sasabihin na Open XDR ay isang mainit na paksa sa buong kumperensya. Gayunpaman, masasabi ko sa iyo mula sa mismong karanasan na sila ay lubos na interesado nang pag-usapan natin ang tungkol sa Stellar Cyber Open XDR platform at kung paano mapapahusay ng isang organisasyon ang lahat ng kanilang mga produkto nang magkasama.
Next Stop – Vegas
Kahit mahirap paniwalaan, ang susunod na malaking kumperensya ng aming industriya, ang Black Hat, ay wala pang tatlong buwan sa Las Vegas. Panoorin ang blog na ito para sa higit pang impormasyon tungkol sa kung ano ang aming niluluto para sa kaganapang iyon.
