Я впевнений, що, як і більшість читачів цього блогу, останні два з гаком роки я провів переважно перед комп’ютером, спілкуючись з колегами, клієнтами та потенційними клієнтами через Zoom (або через обраного вами постачальника послуг відеоконференцій). Тож, коли з’явилася можливість відвідати Подія MSSP Alert Live у Вашингтоні, округ Колумбія, я скористався цим. Хоча я й відвідав наш Open XDR Саміт Раніше цього року я вперше мав можливість «осісти за стенд» і поспілкуватися з новою аудиторією. Конференція MSSP Alert Live, що проходила в історичному готелі Watergate недалеко від Потомаку, зібрала лідерів думок, практиків та лідерів галузі, щоб обговорити останні теми та тенденції, що впливають на надання послуг безпеки. Перш за все, знімаю капелюха перед командою MSSP Alert, захід був добре продуманим, і, судячи з моїх розмов з учасниками, презентації були інформативними, захопливими та приблизно потрібної тривалості. Після трьох днів жвавих дискусій, демонстрацій та більш ніж достатньої кількості кави я повернувся додому, розмірковуючи про побачене та почуте про цей захід. Ось кілька речей, які, на мою думку, варті уваги.
«S» означає безпеку
Хоча я спілкувався з багатьма постачальниками послуг з управління мобільними сервісами (MSSP), які прагнуть оновити стек безпеки, який вони використовують для забезпечення MDR, XDR, та інші послуги безпеки для своїх клієнтів, було присутньо чимало постачальників керованих послуг (MSP). Відповідь на запитання «що вас сюди привело?» від цих постачальників керованих послуг мала спільну тему: їхні клієнти (завзято) заохочують їх брати на себе відповідальність за безпеку середовища клієнта. З цією метою багато обговорень з MSP стосувалися рішення розширити свої команди та технологічний стек, щоб запропонувати SOC послуги або знайти партнера MSSP. Може здатися, що партнерство з відомим MSSP – це очевидне рішення (і для більшості так воно і є), але для деяких MSP, які роблять довгострокові інвестиції у власні SOC – це правильний шлях. Незалежно від того, яким шляхом вирішить піти постачальник керованих послуг (MSP), ми можемо допомогти і вже допомогли йому задовольнити цю нову вимогу клієнта. Я очікую, що ця тенденція продовжиться доти, доки постачальники керованих послуг (MSP), що спеціалізуються виключно на цій сфері, не стануть рідкістю.
«Відкрито» для бізнесу
Якщо ви читаєте цей блог, то, мабуть, знаєте Зоряний кібер — це Open XDR платформа яка постачає шість різних продуктів на одній платформі з однією ліцензією (shameless plug). Вже деякий час ми фактично претендуємо на те, щоб бути єдиними XDR що не базується на існуючому продукті EDR. Наш підхід «Принесіть свій власний EDR» надає клієнтам та постачальникам послуг безпеки (MSSP) максимальну гнучкість у внесенні змін до базового стеку безпеки, не впливаючи на нашу здатність забезпечувати стабільні результати безпеки. Дійсно, за останні кілька місяців термін «Відкритий» став основним на веб-сайтах багатьох постачальників рішень безпеки, незалежно від того, чи пропонують вони відкрите рішення. Наприклад, на MSSP Alert Live термін «Відкритий» був помітною частиною виставкового простору більш ніж кількох постачальників. Зараз у мене двоїста думка з цього приводу. З позитивного боку, частіше використання терміну «Відкритий» може свідчити про те, що ми, як постачальники рішень безпеки, нарешті усвідомлюємо важливість спільної роботи, щоб допомогти нашим клієнтам боротися з кібератаками. Хоча ми можемо зрештою конкурувати за те, щоб завоювати бізнес клієнта, я не сумніваюся, що якщо постачальники широко застосують цей «відкритий» підхід, наша галузь та ті, хто покладається на нього для забезпечення безпеки свого бізнесу, будуть на висоті. З іншого боку, якщо постачальники просто намагаються скористатися хвилею «відкритості», не беручи на себе повних зобов’язань, це буде ще один хитрий хід, який зашкодить усім. Сподіваюся, що моя перша думка — це те, що відбувається.
Це важливо
Як я вже згадував, це було моє перше завдання «на стенді» з часів до COVID. До того, як наш світ закрився, я часто був у дорозі, спілкувався з клієнтами, робив презентації потенційним клієнтам і працював з партнерами, щоб забезпечити чіткість і легкість розуміння нашого повідомлення. Коротше кажучи, я відчував сильний зв'язок з тими, хто зрештою використовуватиме продукти, які я просував. Однак, поступово, під час COVID, цей зв'язок почав руйнуватися. Я робив усе можливе, щоб зберегти зв'язок цілим через відеоконференцію, але ніщо не зрівняється з особистою взаємодією між людьми. Цього тижня я відчув, як цей зв'язок відновлюється. Дійсно, технології зробили наш світ меншим, і тепер можна поговорити з кимось, хто знаходиться за тисячі миль від комфорту власного дому, але я сподіваюся, що живі взаємодії, такі як MSSP Alert, стануть радше нормою, ніж винятком.
