在拥挤的四天之后 莫斯康中心 在旧金山市中心， 国资委 2023 在书中。 到目前为止，大多数与会者可能已经回到他们的日常工作中，保护我们免受坏人的侵害。 在开始我的日常工作之前，我想先分享一下今年会议的一些要点。
我们回来了
我很尴尬地承认，我不记得我亲自参加了多少次 RSAC，随着时间的推移，它们都会一起运行，但如果我不得不猜测，我会说这可能是我的 第六或第七. 无论如何，当我在星期二早上到达世博会现场并看到到处都是与会者的人群时，很明显我们回来了，大流行病肯定在我们的后视镜中。 走在地板上，每个人的能量都显而易见。 简而言之，在被隔离了几年之后，安全从业者非常愿意与他们的同行打成一片。 在我看来，虽然展会的规模似乎回到了大流行前的水平，但更重要的是我们在会议期间进行的高质量讨论的数量。 在我们的展位前停下来或安排与我们的执行团队会面的从业者接连不断地寻求解决问题的新方法。 这种行为表明，无论宏观经济状况如何，网络安全仍然是组织的首要任务。
自动为人民
不，REM 并没有在会议上播放他们的经典专辑，但自动化是许多供应商和与会者最关心的问题。 自动化是以许多不同方式出现的主题之一。 对于一些供应商来说，他们的自动化故事发生在他们（早期）采用生成 AI（例如 ChatGPT）时，声称能够帮助威胁搜寻、调查和纳税，你明白了。 不幸的是，在我看来，这些供应商中有许多是“越过他们的滑雪板” 在他们交付包含生成式 AI 的产品的实际能力方面。 尽管如此，他们的 PowerPoint 和视频确实看起来很漂亮。 对于其他人，例如 恒星网络，自动化来自于在整个调查生命周期中执行手动任务并将其自动化。 我就将智能自动化与人类专业知识相结合以缩短检测和响应的平均时间的好处进行了多次讨论。 无论供应商如何讲述他们的自动化故事，与会者和市场都渴望通过自动化来帮助缩小团队的技能差距。
嘿，那不就叫什么呢？ XDR 去年
在 RSAC 2022 上，您走两英尺就会看到供应商在宣传他们的新产品 XDR 产品无论他们是否实际拥有 XDR 能力。快进到上周。围绕着 XDR 已经消失了。取而代之的是，许多商家蜂拥而至。 XDR 2022年，一些厂商的宣传噱头已经转向了另一个与产品相关的流行语，即便产品本身并没有改变。令人遗憾的是，这种朝令夕改的现象在我们的行业中司空见惯。即便如此，仍然有很多厂商在积极推广他们的产品。 XDR 在展厅巡视时，他们展示了产品。此外，一些市场老牌商家也推出了新产品。 XDR 解决方案。尽管目前仍在就以下问题进行辩论： XDR 也就是说，显然许多供应商都在寻求满足市场需求，以提供更强大的检测和响应能力，覆盖更广泛的攻击面，而不仅仅局限于端点。您可能还记得，我在会前博客中预测过“Open XDR”将成为 RSAC 的热门话题。
再次提醒，“打开”之前 XDR 这意味着组织可以从任何数据源摄取数据。这与传统的或封闭式数据源不同。 XDR通常情况下，这些供应商只在其产品组合内提供集成，并迫使其他供应商开发集成，而真正的集成商则不然。 Open XDR 供应商自行开发所有产品集成。所以，回到RSAC。我不会这么说。 Open XDR 这在整个会议期间都是一个备受关注的热门话题。不过，我可以根据我的亲身经历告诉你，当我们谈到这个话题时，他们都非常感兴趣。 恒星网络 Open XDR 平台 以及组织如何使所有产品更好地协同工作。
下一站——维加斯
难以置信的是，距离我们行业的下一次大型会议 Black Hat 不到三个月就要在拉斯维加斯举行。 观看此博客，了解有关我们为该活动准备的菜肴的更多信息。
