
Плюс, бонусний прогноз на гарячу тему
У той час, як світ кібербезпеки готується зібратися в Центрі Москоне в Сан-Франциско трохи більше ніж за тиждень, постачальники, тренери, персонал конференції та учасники роблять останні приготування до тижня, який має бути насиченим для всіх учасників. Хоча багато учасників є ветеранами RSAC, безсумнівно, є велика кількість учасників, для яких це буде їхній перший особистий досвід участі в RSAC. Для цих людей ось три способи зробити ваш візит до міста на березі затоки вартим уваги.
Складіть план постачальників
Хоча більшість, якщо не всі, учасники вже мають визначений порядок денний сесії (натисніть тут, щоб переглянути порядок денний), не спіть, складаючи план виставкової зали.
Зі сотнями продавців на півночі та півдні Москоне, а також по доріжці між двома сторонами, безцільна ходьба по залу може запаморочити голову за лічені хвилини. RSAC організував ринкова площа де ви можете шукати за ключовим словом, компанією чи продуктом або використовувати попередньо визначені категорії, щоб зосередитися на постачальниках, з якими хочете зустрітися під час конференції. Ви можете створити список улюблених постачальників на ринку, щоб шукати на Moscone На північ, Південьабо Виставка ранньої стадії плани поверхів. Ще краще те, що багато постачальників створили цільові сторінки для конференцій, як у нас, де ви можете побачити, що постачальник запланував на захід. Іноді ви можете запросити приватну зустріч, щоб краще використати свій час. Година-дві, витрачені на підготовку до обговорення з постачальниками заздалегідь, можуть заощадити вам безліч годин розчарувань на заході. Тим не менш, варто виділити кілька годин на «розгляд вітрин» у виставкових залах. Щороку на RSAC з’являються нові компанії, про існування яких ви, ймовірно, не знали, що пропонують цікаві технології, про які ви можете дізнатися, не кажучи вже про всі безкоштовні подарунки та розіграші призів. Якщо вам пощастить, ви можете отримати кілька чудових призів.
Бічна панель: Прогноз щодо гарячої теми RSAC: XDR до Open XDR
Для тих, хто був у RSAC у 2022 році, неможливо було пройти й п'яти футів, не побачивши продавців, які рекламували свої «XDR«можливості». Але, якщо історія є якимось орієнтиром, цього року ми можемо очікувати тих, хто скористався XDR повідомлення минулого року, яке здобуло скандальну популярність, перейде на якусь іншу гарячу тему, таку як GPT чату. Тож я підозрюю, що лише ті постачальники, які надають фактичні XDR можливості залишаться на XDR поїзд цього року.
Протягом минулого року багато галузевих аналітиків, практиків та осіб, що приймають рішення, вимагали більшого, ніж традиційний... XDR пропозиції. Вони хочуть XDR що 1) може отримувати дані з будь-якого продукту безпеки, 2) автоматизує виявлення загроз без ручного створення правил кореляції та 3) надає аналітикам безпеки все необхідне для швидкого проведення комплексного розслідування, включаючи спосіб легкого вжиття заходів щодо пом'якшення наслідків. Те, що вони просять, називається Open XDR.
Я підозрюю, що цього року ви також побачите деякі XDR продавці, які намагаються адаптувати свої XDR обмін повідомленнями, який зазвичай прив’язаний до їхнього кінцевого продукту, до «Open XDR”, стверджуючи про широкі можливості інтеграції. Хоча наші Open XDR платформа вже багато років на ринку, щодня надаючи відчутні переваги тисячам клієнтів, ці нові «Open XDR«Постачальникам буде важко надати квитанції за своїми заявами. Завітайте до мого блогу після RSAC, щоб дізнатися, чи був мій прогноз правильним, чи неправильним».
Складіть план на вечір
Після цілого дня на ногах, збираючи інформацію з пожежного рукава, вам захочеться розслабитися. На щастя для вас, продавці чудово це усвідомлюють і запланували десятки вечірніх заходів. Перевірте з цього сайту щоб отримувати найактуальнішу інформацію про вечірки (дякую @RSACParties за щорічну організацію). Пам’ятайте, що на цих вечірках є максимальна кількість учасників, тому реєструйтесь якомога раніше. Я б рекомендував реєструватися на кілька вечірок, навіть якщо вони перетинаються, щовечора, щоб у вас був вибір. Для тих із вас, хто обіймає керівні посади (CISO, CIO), не дивно, що є заходи лише за запрошеннями. Ваша поштова скринька, ймовірно, вже переповнена ними, але з подією такого масштабу вони будуть заповнені, тому не чекайте до останньої хвилини, щоб скласти свій вечірній розклад.
Складіть план обговорення
Ви щойно провели чотири дні, занурені у світ кібербезпеки, сподіваємося, з деякою розвагою. Тепер час поділитися цим багатством.
Я б рекомендував сьогодні, перед заходом, переглянути свій календар на тиждень після RSAC та виділити кілька годин протягом кількох днів, щоб повторити свій тиждень, витягнувши «золоті самородки», про які ви дізналися під час сесії, або продукти, які ви хочете обговорити зі своєю командою. Звичайно, ніхто не хоче і не потребує «тік-так» вашого тижня, але ви, ймовірно, чули кілька речей, якими варто поділитися, тож поділіться. Зусилля, які ви докладаєте, мають дві мети: 1) вони показують вашій компанії та керівництву, що ви добре розпоряджаєтеся їхнім бюджетом, і 2) це полегшує вам отримання схвалення на участь у наступному великому заході (Black Hat залишилося лише 16 тижнів.)
Прощальна думка
Дехто розглядає ці конференції як «марну роботу», привід піти з офісу. Хоча для деяких це може бути правдою, я вважаю, що переважна більшість відвідує ці конференції, щоб навчатися та постійно вдосконалювати свої методи безпеки.
Окрім навчання, RSAC — це один з небагатьох моментів на рік, коли люди можуть проводити час зі своїми однолітками, обмінюватися військовими історіями та сміятися особисто. Особливо після останніх кількох років, коли нас усіх заганяли в приміщення та подалі один від одного, спілкування в реальному часі зі старими друзями та знайомство з новими не тільки корисне. Це важливо.
Побачимося там!


