David Barton, Giám đốc An ninh Thông tin, mang đến cho Stellar Cyber hơn 20 năm kinh nghiệm trong các vai trò lãnh đạo bảo mật trong nhiều lĩnh vực khác nhau, bao gồm viễn thông, chăm sóc sức khỏe, phát triển phần mềm, tài chính và chính phủ. Trước khi gia nhập Stellar Cyber, ông là Giám đốc điều hành của 5Iron. Trước 5Iron, ông đã có ba năm làm Giám đốc An ninh Thông tin cho Forcepoint, chịu trách nhiệm bảo mật thông tin và tài sản vật lý của Forcepoint trên phạm vi toàn cầu. Barton đã dành ba năm để xây dựng và lãnh đạo nhóm bảo mật quốc tế tại Hireright để bảo vệ dữ liệu khách hàng và tài sản trí tuệ của họ. Trước đó, ông đã có gần 80 năm làm giám đốc bảo mật thông tin tại AT & T / Cingular, có trụ sở tại Atlanta, Georgia, nơi ông đã dẫn đầu nỗ lực bảo vệ hơn XNUMX triệu thuê bao không dây. Là người quản lý nhóm hoạt động bảo mật và kỹ thuật tại Sprint / Nextel, ông quản lý tất cả các hoạt động bảo mật để phát triển ứng dụng, kiến trúc cơ sở dữ liệu và chính sách doanh nghiệp cũng như việc tuân thủ kiểm toán, ngoài việc xây dựng đội bảo mật mũ trắng đẳng cấp thế giới. Barton có bằng MBA điều hành của Đại học Missouri, Thành phố Kansas, bằng Cử nhân về hệ thống thông tin quản lý của Đại học Simpson và chứng chỉ CISSP.Gần đây tôi đã viết về phát hiện và phản hồi mở rộng (XDR) nền tảng và những vấn đề mà nó giúp giải quyết. Trong trường hợp bạn chưa đọc, chủ đề là sự mệt mỏi về dữ liệu. Với hơn 1500 nhà cung cấp bảo mật với hàng ngàn sản phẩm riêng lẻ giải quyết các giải pháp riêng lẻ – các nhóm bảo mật thiếu nhân lực và thiếu kỹ năng đang gặp bất lợi rất lớn. Thêm vào đó là vấn đề các giải pháp riêng lẻ đó không chia sẻ dữ liệu hoặc không hoạt động tốt với nhau, cùng với sự thiếu hụt các chuyên gia bảo mật để quản lý các giải pháp đó, và vấn đề vẫn tiếp diễn. Hãy tưởng tượng một trung tâm điều hành an ninh (SOCVới nhiều màn hình hỗ trợ nhiều sản phẩm – các nhà phân tích liên tục phải chuyển đổi giữa các màn hình vì các sản phẩm riêng lẻ đó không tương thích với nhau hoặc không chia sẻ dữ liệu.
Trong vai trò trước đây, tôi đã làm việc cho một công ty có mục tiêu rất tham vọng: một tấm kính để quản lý tất cả các sản phẩm bảo mật trong danh mục đầu tư của họ. Là một nhà lãnh đạo an ninh, tôi nghĩ rằng cách tiếp cận này là tuyệt vời! Hãy tưởng tượng một thế giới mà các nhóm bảo mật của bạn chỉ cần một màn hình để thu thập, phát hiện, điều tra và phản ứng với các mối đe dọa đang hoạt động đối với công ty của bạn. Thành thật mà nói, tôi đã ủng hộ cách làm này rất nhiều, tôi quyết định tham gia vào công ty đó. Đáng buồn thay, chúng tôi đã có một sự thay đổi định hướng chiến lược đã loại bỏ ý tưởng này (bất chấp ý kiến đóng góp từ những người sử dụng sản phẩm).
Có một giải pháp cho vấn đề khó chịu do nhiều tấm kính gây ra. Open XDR Đây chính là câu trả lời. Bạn còn nhớ khi nhận được chiếc điện thoại thông minh đầu tiên của mình không (có ai nhớ đến Palm Treo không)? Nếu đó là iPhone, bạn nhanh chóng nhận ra nó có một số ứng dụng hay ho và hữu ích, và một số ứng dụng thì không hữu ích lắm. Bạn cũng biết đến App Store, nơi bạn có thể tải về những ứng dụng thậm chí còn hay hơn (và đôi khi tốn thời gian). Khi bạn thêm chúng vào iPhone của mình (hãy nghĩ đến nền tảng), bạn không cần phải suy nghĩ về cách các ứng dụng giao tiếp với nhau – mọi thứ diễn ra tự động. Ảnh bạn chụp bằng điện thoại được định vị bằng GPS tích hợp và được chia sẻ lên ứng dụng Snapchat/Facebook/LinkedIn của bạn.
Quay trở lại hiện tại. Nền tảng Starlight của Stellar Cyber được thiết kế giống như iPhone - nó có các ứng dụng được tích hợp sẵn (SIEM(ví dụ: NTA, UBA, v.v.), và có khả năng sử dụng các ứng dụng hiện có của bạn (như tường lửa, thiết bị đầu cuối hoặc cơ sở hạ tầng bảo mật khác) và chia sẻ dữ liệu giữa tất cả chúng. Và không chỉ chia sẻ dữ liệu, mà còn điều phối và phản hồi các mối đe dọa đang hoạt động trong môi trường của bạn. Chuyên viên phân tích bảo mật của bạn không cần phải chuyển đổi qua lại giữa 3-4 màn hình chỉ để quản lý một sự kiện. Chỉ với vài cú nhấp chuột, chuyên viên phân tích có thể điều tra sự kiện, đối chiếu nó trên toàn doanh nghiệp và sử dụng các phản hồi chủ động và tự động để giảm thiểu những rủi ro đó.
Đúng vậy, hiện nay có quá nhiều công cụ. Đúng vậy, số lượng chuyên gia bảo mật không đủ. Đúng vậy, thị trường phần mềm bảo mật đã thất bại trong việc tạo điều kiện thuận lợi cho các nhà phân tích thực hiện công việc của họ. Dành cho những người hâm mộ Chúa tể những chiếc nhẫn: “Một chiếc nhẫn để thống trị tất cả, một chiếc nhẫn để tìm ra chúng, một chiếc nhẫn để mang chúng lại với nhau, và trói buộc chúng trong bóng tối.” (Trích dẫn của Stellar Cyber) Open XDR Đây là Công Cụ Duy Nhất để thống trị tất cả, Công Cụ Duy Nhất để tìm ra chúng, Công Cụ Duy Nhất để nuốt chửng tất cả, và trói buộc chúng trong Ánh Sao.
