Після чотирьох днів, переповнених життям, Moscone Center у самому серці Сан-Франциско, РСАК 2023 вже зафіксовано. Наразі більшість учасників, ймовірно, повернулися до своєї основної роботи, захищаючи нас від лиходіїв. Перш ніж повернутися до свого щоденного розпорядку, я подумав, що поділюся кількома висновками з цьогорічної конференції.
Ми повернулися
Мені соромно зізнатися, що я не пам'ятаю, скільки RSAC я відвідав особисто, всі вони відбуваються одночасно з часом, але якби мені довелося гадати, я б сказав, що це, мабуть, був мій 8-й або 9-йУ будь-якому разі, щойно я у вівторок вранці потрапив на виставковий зал і побачив натовпи відвідувачів, стало зрозуміло, що ми повернулися, і пандемія точно була у нашому дзеркалі заднього виду. Йдучи по залу, енергія, що виходила від кожного, була відчутною. Коротше кажучи, після кількох років ізоляції фахівці з безпеки були більш ніж готові поспілкуватися зі своїми колегами. Хоча масштаб виставки, на мою думку, повернувся до допандемічного рівня, важливішою була кількість якісних дискусій, які ми провели під час конференції. Практик за практиком, який заходив до нашого стенду або планував зустріч з нашою керівною командою, шукав нові шляхи вирішення своїх проблем. Така поведінка сигналізує про те, що незалежно від макроекономічних умов, кібербезпека залишається пріоритетом для організацій.
Автоматичний для людей
Ні, REM не грали свій класичний альбом на конференції, але автоматизація була головною темою для багатьох постачальників та учасників. Автоматизація — одна з тих тем, які виникають по-різному. Для деяких постачальників історія автоматизації виникла під час (раннього) впровадження генеративного штучного інтелекту (наприклад, ChatGPT), який стверджував про здатність допомагати у пошуку загроз, розслідуваннях та сплаті податків, ну, ви зрозуміли. На жаль, на мою думку, багато з цих постачальників…далеко за їхні лижі«у їхній фактичній здатності створити продукт, який включає генеративний штучний інтелект. Тим не менш, їхні презентації PowerPoint та відео виглядали бездоганно. Для інших, як-от Зоряний кіберАвтоматизація полягає в автоматизації ручних завдань протягом усього життєвого циклу розслідування. Я багато розмовляв про переваги поєднання інтелектуальної автоматизації з людським досвідом для скорочення середнього часу виявлення та реагування. Незалежно від того, як постачальники розповідають свою історію автоматизації, учасники та ринок прагнуть автоматизації, яка допоможе їм заповнити прогалини в навичках своїх команд.
Гей, хіба це не називалося XDR в минулому році
На RSAC 2022 неможливо було пройти й двох кроків, не побачивши продавців, які рекламують свої нові... XDR продукти, незалежно від того, чи мали вони фактичні XDR можливості. Перенесемося в минулий тиждень. Шалений ажіотаж навколо XDR зник. Натомість багато продавців, які скористалися XDR У 2022 році мода перейшла під інше модне слово, пов'язане з їхнім продуктом, навіть якщо воно не змінилося. На жаль, така зміна курсу є звичайною справою в нашій галузі. Проте багато постачальників все ще просували свої XDR продукти під час ходьби по залу. Крім того, кілька лідерів ринку представили нові XDR рішення. Хоча тривають дебати щодо того, що XDR Тобто, очевидно, що багато постачальників прагнуть задовольнити потребу ринку в наданні кращих можливостей виявлення та реагування на атаки на ширшій поверхні, що виходить за межі кінцевої точки. Ви можете пам’ятати, що у своєму блозі перед конференцією я передбачав, що «…Open XDR«було б гарячою темою на RSAC.
Нагадуємо, що раніше було написано «Відкрито» XDR означає, що організації можуть отримувати дані з будь-якого джерела даних. На відміну від традиційних або закритих XDRякі зазвичай надають інтеграції лише в межах свого портфоліо продуктів і змушують інших постачальників розробляти інтеграції, справжній Open XDR постачальник самостійно розробляє всі інтеграції продуктів. Отже, повернемося до RSAC. Я б не сказав, що Open XDR була головною гарячою темою всієї конференції. Тим не менш, можу сказати з власного досвіду, що вони були дуже зацікавлені, коли ми говорили про Зоряний кібер Open XDR платформа і як організація може покращити спільну роботу всіх своїх продуктів.
Наступна зупинка – Вегас
Як би важко не було повірити, наступна велика конференція нашої галузі, Black Hat, відбудеться менш ніж за три місяці в Лас-Вегасі. Слідкуйте за цим блоґом, щоб дізнатися більше про те, що ми готуємо для цієї події.
