संसाधन

ब्लॉग पर वापस जाएं उद्योग परिप्रेक्ष्य

आरएसए सम्मेलन 2022 से सात प्रमुख टेकअवे

त्यागा वासुदेवन द्वारा - उत्पाद प्रबंधन के उपाध्यक्ष, Skyhigh Security

16 जून, 2022 3 मिनट पढ़ें

Skyhigh Security had a significant presence at RSA Conference 2022, which wrapped last week in San Francisco. We showcased our new brand in the Skyhigh Security booth, announced new product innovations, conducted theater sessions, customer meetings, press and analyst meetings, and also held our highly anticipated Customer Advisory Board session. In addition, we took home three trophies from the coveted Global InfoSec Awards. I have to say, it was really fantastic to meet up with colleagues in person, hang out and have dinner and drinks together.

बैठकों और चर्चाओं के इस बवंडर से गुजरने के बाद, और इंटरकांटिनेंटल होटल और मॉस्कोन सेंटर के बीच अक्सर बंद होने के बाद, मुझे आखिरकार आरएसए में मेरे लिए उभरे कुछ विचारों और रुझानों को एक साथ रखने का समय मिला - किसी विशेष क्रम में नहीं:

क्लाउड सिक्योरिटी अब एक विचार नहीं है - यह बोर्ड रूम चर्चाओं में एक फ्रंट-एंड-सेंटर सीट है। कई ग्राहक बैठकों में, यह स्पष्ट था कि लोग पहले से ही क्लाउड पर पहुंच और डेटा की सुरक्षा के महत्व को स्वीकार करते हैं। हमने पहले की तुलना में इस साल क्लाउड सुरक्षा के लिए ग्राहकों के लिए कम शिक्षा दी। इसके अलावा, हम पूरे को शामिल करने के लिए ग्राहकों की आवश्यकताओं के उद्भव को देख रहे थेSecurity Service Edge (एसएसई) चट्टा लगाना। वे या तो अपनी आवश्यकताओं को अद्यतन करने की प्रक्रिया में थे या एसएसई आरएफपी प्राप्त करने के लिए निकट भविष्य में ऐसा करने की योजना बना रहे थे।
स्वचालन महत्वपूर्ण है - दुनिया भर में किसी भी अन्य संगठन की तरह, अधिकांश सुरक्षा दल अपने संगठन में अच्छी प्रतिभा खोजने के लिए संघर्ष कर रहे हैं। जैसे, वे अधिक से अधिक वर्कफ़्लो को स्वचालित करने में सक्षम होना चाहते हैं। उदाहरण के लिए, घटना उपचार, सूचनाएं और व्यावसायिक वर्कफ़्लोज़। इसके अलावा, क्लाउड सुरक्षा सलाहकार जैसा एक निर्देशित सलाहकार कुछ ऐसा है जो उन्हें अपने वातावरण में पसंद आएगा।
जबकि स्वचालन महत्वपूर्ण है, वे यह भी स्वीकार करते हैं कि सुरक्षा उनके कर्मचारियों के लिए बाधा नहीं हो सकती है। वास्तव में, एक बहु-राष्ट्रीय संगठन में आईटी सुरक्षा के प्रमुख बहुत स्पष्ट थे कि कर्मचारी व्यवहार को बदलना बहुत कठिन है - इसलिए सुरक्षा प्रवर्तन को इस तरह से किया जाना था ताकि सुरक्षा दल क्लाउड पर डेटा की सुरक्षा कर सकें जबकि अपने कर्मचारियों को अनुमति दे सकें क्लाउड की शक्ति का लाभ उठाएं।
उस बिंदु तक, सुरक्षा समाधान का प्रदर्शन उत्पादकता को नीचे नहीं ला सकता है - विशेष रूप से सच है अगर उन्होंने समाधान इनलाइन तैनात किया है। (एसडब्ल्यूजी, इनलाइन-ईमेल डीएलपी, या रिवर्स प्रॉक्सी सोचें। इन प्रणालियों पर कोई भी आउटेज या प्रदर्शन डाउनग्रेड उनके कर्मचारियों को कम उत्पादक बनाता है, और सुरक्षा टीम तब प्रबंधन के सामने खराब दिखती है। जैसे कि क्लाउड सुरक्षा सेवा का लचीलापन, विश्वसनीयता और SLA वास्तव में महत्वपूर्ण हो जाते हैं।
एकीकरण एक बहुत वांछित परिणाम है - ग्राहक सलाहकार बोर्ड (सीएबी) के कई ग्राहकों ने एंडपॉइंट, वेब, क्लाउड और सभी में एक एकीकृत डीएलपी समाधान के मूल्य पर प्रकाश डालास्काईहाई Private Access, और हमें स्पष्ट रूप से बताया कि उनके लिए यह कितना बड़ा मूल्य है।
कम सुरक्षा प्रतिभा के बिंदु को देखते हुए, वे चाहते हैं कि सुरक्षा विक्रेता हमारे द्वारा विकसित उत्पादों और क्षमताओं की जटिलता को कम करें। अनुभवों को सरल, सुसंगत, अच्छी तरह से प्रलेखित और जहाज पर आसान रखें।
यह देखते हुए कि वे पसंद के अन्य उपकरणों का लाभ उठाते हैं, ग्राहक चाहते थे कि हमारे जैसे सुरक्षा विक्रेता अन्य व्यावसायिक उपकरणों के साथ इंटरऑपरेबल हों, जिनका वे उपयोग करते हैं: सुरक्षा सूचना इवेंट मैनेजमेंट (एसआईईएम), आईटी सेवा प्रबंधन, सुरक्षा ऑर्केस्ट्रेशन, ऑटोमेशन और रिस्पांस (एसओएआर), आदि। एसएसई में समग्र रूप से उपकरणों के बारे में सोचना महत्वपूर्ण है।