संसाधन

ब्लॉग पर वापस जाएं उद्योग परिप्रेक्ष्य

आरएसए सम्मेलन 2022 से सात प्रमुख टेकअवे

त्यागा वासुदेवन द्वारा - उत्पाद प्रबंधन के उपाध्यक्ष, Skyhigh Security

16 जून, 2022 3 मिनट पढ़ें

Skyhigh Security आरएसए सम्मेलन 2022 में महत्वपूर्ण उपस्थिति थी, जो पिछले सप्ताह सैन फ्रांसिस्को में समाप्त हुई थी। हमने अपने नए ब्रांड को Skyhigh Security बूथ, नए उत्पाद नवाचारों की घोषणा की, थिएटर सत्र, ग्राहक बैठकें, प्रेस और विश्लेषक बैठकें आयोजित कीं, और हमारे बहुप्रतीक्षित ग्राहक सलाहकार बोर्ड सत्र भी आयोजित किए। इसके अलावा, हमने प्रतिष्ठित ग्लोबल इन्फोसेक अवार्ड्स से तीन ट्राफियां घर ले लीं। मुझे कहना है, सहकर्मियों के साथ व्यक्तिगत रूप से मिलना, बाहर घूमना और रात का खाना और एक साथ पीना वास्तव में शानदार था।

बैठकों और चर्चाओं के इस बवंडर से गुजरने के बाद, और इंटरकांटिनेंटल होटल और मॉस्कोन सेंटर के बीच अक्सर बंद होने के बाद, मुझे आखिरकार आरएसए में मेरे लिए उभरे कुछ विचारों और रुझानों को एक साथ रखने का समय मिला - किसी विशेष क्रम में नहीं:

क्लाउड सिक्योरिटी अब एक विचार नहीं है - यह बोर्ड रूम चर्चाओं में एक फ्रंट-एंड-सेंटर सीट है। कई ग्राहक बैठकों में, यह स्पष्ट था कि लोग पहले से ही क्लाउड पर पहुंच और डेटा की सुरक्षा के महत्व को स्वीकार करते हैं। हमने पहले की तुलना में इस साल क्लाउड सुरक्षा के लिए ग्राहकों के लिए कम शिक्षा दी। इसके अलावा, हम पूरे को शामिल करने के लिए ग्राहकों की आवश्यकताओं के उद्भव को देख रहे थेSecurity Service Edge (एसएसई) चट्टा लगाना। वे या तो अपनी आवश्यकताओं को अद्यतन करने की प्रक्रिया में थे या एसएसई आरएफपी प्राप्त करने के लिए निकट भविष्य में ऐसा करने की योजना बना रहे थे।
स्वचालन महत्वपूर्ण है - दुनिया भर में किसी भी अन्य संगठन की तरह, अधिकांश सुरक्षा दल अपने संगठन में अच्छी प्रतिभा खोजने के लिए संघर्ष कर रहे हैं। जैसे, वे अधिक से अधिक वर्कफ़्लो को स्वचालित करने में सक्षम होना चाहते हैं। उदाहरण के लिए, घटना उपचार, सूचनाएं और व्यावसायिक वर्कफ़्लोज़। इसके अलावा, क्लाउड सुरक्षा सलाहकार जैसा एक निर्देशित सलाहकार कुछ ऐसा है जो उन्हें अपने वातावरण में पसंद आएगा।
जबकि स्वचालन महत्वपूर्ण है, वे यह भी स्वीकार करते हैं कि सुरक्षा उनके कर्मचारियों के लिए बाधा नहीं हो सकती है। वास्तव में, एक बहु-राष्ट्रीय संगठन में आईटी सुरक्षा के प्रमुख बहुत स्पष्ट थे कि कर्मचारी व्यवहार को बदलना बहुत कठिन है - इसलिए सुरक्षा प्रवर्तन को इस तरह से किया जाना था ताकि सुरक्षा दल क्लाउड पर डेटा की सुरक्षा कर सकें जबकि अपने कर्मचारियों को अनुमति दे सकें क्लाउड की शक्ति का लाभ उठाएं।
उस बिंदु तक, सुरक्षा समाधान का प्रदर्शन उत्पादकता को नीचे नहीं ला सकता है - विशेष रूप से सच है अगर उन्होंने समाधान इनलाइन तैनात किया है। (एसडब्ल्यूजी, इनलाइन-ईमेल डीएलपी, या रिवर्स प्रॉक्सी सोचें। इन प्रणालियों पर कोई भी आउटेज या प्रदर्शन डाउनग्रेड उनके कर्मचारियों को कम उत्पादक बनाता है, और सुरक्षा टीम तब प्रबंधन के सामने खराब दिखती है। जैसे कि क्लाउड सुरक्षा सेवा का लचीलापन, विश्वसनीयता और SLA वास्तव में महत्वपूर्ण हो जाते हैं।
एकीकरण एक बहुत वांछित परिणाम है - ग्राहक सलाहकार बोर्ड (सीएबी) के कई ग्राहकों ने एंडपॉइंट, वेब, क्लाउड और सभी में एक एकीकृत डीएलपी समाधान के मूल्य पर प्रकाश डालास्काईहाई Private Access, और हमें स्पष्ट रूप से बताया कि उनके लिए यह कितना बड़ा मूल्य है।
कम सुरक्षा प्रतिभा के बिंदु को देखते हुए, वे चाहते हैं कि सुरक्षा विक्रेता हमारे द्वारा विकसित उत्पादों और क्षमताओं की जटिलता को कम करें। अनुभवों को सरल, सुसंगत, अच्छी तरह से प्रलेखित और जहाज पर आसान रखें।
यह देखते हुए कि वे पसंद के अन्य उपकरणों का लाभ उठाते हैं, ग्राहक चाहते थे कि हमारे जैसे सुरक्षा विक्रेता अन्य व्यावसायिक उपकरणों के साथ इंटरऑपरेबल हों, जिनका वे उपयोग करते हैं: सुरक्षा सूचना इवेंट मैनेजमेंट (एसआईईएम), आईटी सेवा प्रबंधन, सुरक्षा ऑर्केस्ट्रेशन, ऑटोमेशन और रिस्पांस (एसओएआर), आदि। एसएसई में समग्र रूप से उपकरणों के बारे में सोचना महत्वपूर्ण है।