McAfee说,重写赢得网络军舰比赛的规则
麦克菲公司安全产品总经理Raja Patel表示,除非它变得更加自动和积极主动,否则网络防守无效。
为了说明这一点,他在刘易斯卡罗尔的红色女王的比赛中,涉及玻璃,涉及女王和爱丽丝,不断跑步,但仍然存在于同一位置。
红色女王告诉爱丽丝:“这里,你可以做所有的运行,你可以做到留在同一个地方。如果你想到其他地方,你必须至少快速运行两倍。“
Patel在拉斯维加斯讲述了Mpower Cybersecurity峰会:“我们在对抗网络捕食者的同一个进化赛中,他们不断发展抵抗我们最新的防御。
“我们不能简单地改变我们的步伐 - 我们必须改变比赛。”他说,这是在McAfee的核心,以实现更积极主动的网络防御。
组织需要将其安全姿势视为生命周期,使保护,检测和纠正在一起,同时确保环境能够适应未来的变更,说明说。
“终点和云是我们未来的控制点也变得明显,安全运营是新的情况室,”他说。
在过去的一年中,McAfee已经应用了机器学习,促进了检测和响应的能力,使得能够通过更接近端点 - 网络集成来改进的数据丢失防护自动化。
“这些反映了我们对麦克菲在此生命周期的致力于产品创新的承诺,但产品只是等式的一部分,”Patel说。
“生产力机会是一个关键的推动者,即获得我们的人民的受限制资产。我们将要使安全操作现代化,以帮助您做到这一点。“
在这方面,Patel表示McAfee看到自动化和人工智能在带来新功能的“关键作用”中扮演“关键作用”,使能够获得更多价值。
“这是关于人机组合,使初级分析师更有效,高级分析师更加可扩展,”他说。
“最后,如果有一个问题,我们希望能够关闭循环并进行补救,并有最终目标是将环境视为未来类似的威胁。”
为此,McAfee在企业安全管理器11中创建了一个可扩展的开放数据分析平台,该平台于2018年第一季度预定在2018年第一季度进行了普通,说明了Patel。
“它的心是一个数据总线,允许在McAfee及其合作伙伴之间的各种应用程序之间共享的原始,解析和相关事件,”他补充说。
其次,帕特尔宣布与突然赛的合作伙伴关系,将McAfee行为分析在2018年1月将McAfee行为分析带入市场,以补充McAfee的安全信息和事件管理(SIEM)和数据丢失预防(DLP)技术。
第三,他说McAfee采取了使安全分析师的生活更容易的挑战。新宣布的McAfee调查员发现“关键洞察力”到快速定位的安全分析师,以获得所需的背景,作为安全组织的“力量乘数”,说是Patel。
“它收集了正确的数据,标识了重要事项,将其放入上下文并建议下一步。这是一个学习技术,因为它的学习和发展而变得更聪明。“
Patel表示,与安全行业的合作是McAfee战略的另一个重要组成部分,借此机会宣布将公司的数据交换层(DXL)与思科开放的PxGrid融合,以创建“世界上最大的开放生态系统之一”。
最后,他表示,许多组织正在努力努力进入混合云环境的可见性。“但是对于McAfee云工作负载安全性,我们可以让您在包括亚马逊,Azure和VMware等公共云环境中的可见性,”他说。“它发现所有工作负载,对它们进行分类并告诉您可能没有足够的安全控件。”
根据Patel,威胁防御生命周期“刚刚获得真实”,具有获得工作负载可见性的能力,提供使用机器学习技术的保护,检测和监控横向运动,并通过自动化进行修复。
总之,他表示,McAfee通过将创新和云作为新的控制点和安全运行为新的情况室带来创新来实现保护,检测和纠正的威胁防御生命周期。
“红色女王的种族是对进化军术的完美隐喻,我们在每天对抗网络罪犯时发现自己,”他说。“但我不认为我们应该订阅女王的规则,我认为我们不应该至少运行两次快速到达某个地方。
“不幸的是,我们中的许多人都像我们只能找到自己似乎仍然一样快。但是,让我们没有采用不同的速度。让我们经营不同的比赛。当我们重写规则和设计作为主动的环境时,我们可以这样做。在这样做时,我们终于有机会击败了红色女王。“