Italiano
English
Français
Deutsch
Español
Português
日本語
한국어
Русский
Casa
Aug 01, 2023
Rompere i silos aziendali e migliorare la protezione
When teams have a way to break down enterprise silos and see and understand what
Quando i team riescono ad abbattere i silos aziendali e a vedere e comprendere cosa sta succedendo, possono migliorare la protezione in un ambiente sempre più disperso e diversificato.
Di
Man mano che le reti diventano atomizzate, entra in gioco la necessità di specializzazione. L'infrastruttura è distribuita in ambienti legacy, on-premise, ibridi, multi-cloud ed edge. Le organizzazioni dispongono di team di centri operativi di sicurezza (SOC), di rete, di operazioni cloud e, in alcuni casi, di tecnologia operativa (OT), tutti incaricati di mantenere l'azienda operativa e sicura. Ogni team è composto da esperti in materia con livelli di conoscenza specializzati e strumenti specifici che utilizzano.
Quando le capacità, la nomenclatura, i costrutti e i dati disponibili sono unici per ciascun tipo di ambiente, i team operano in silos. Pertanto, è incredibilmente difficile avere una visione d'insieme di ciò che sta accadendo all'interno dell'organizzazione per migliorare la protezione, mantenere la conformità e ottimizzare le prestazioni.
Trovare un linguaggio comune
Ciò che serve sono strumenti che consentano a ciascun team di svolgere il proprio lavoro, oltre a consentire la collaborazione tra i team. E questo diventa sempre più difficile da raggiungere man mano che la rete diventa diversificata e dispersa. Diversi team hanno i propri strumenti che conoscono dentro e fuori, ma il valore di crossover con gli altri team è limitato.
Il primo passo per abbattere le barriere tra i team è trovare un linguaggio che questi team possano parlare e uno strumento che tutti possano utilizzare senza bisogno di conoscere i dettagli dei diversi ambienti in cui opera ciascun team e come descrivono ciò che sta accadendo. Pensatela come una lingua radice comune ma con dialetti diversi. Team diversi possono condividere informazioni senza doverle tradurre avanti e indietro e dispongono delle capacità necessarie per proteggere i propri ambienti specifici.
Aggiunta di contesto per una maggiore comprensione
Il passo successivo è essere in grado di incorporare il contesto utilizzando parole chiave comuni che tutti comprendiamo. Funzionalmente, i team possono utilizzare lo strumento in modo molto diverso; Gli analisti del SOC possono utilizzare lo strumento per la caccia alle minacce e il team di rete può utilizzarlo per la visualizzazione e le prestazioni della rete. Tuttavia, un linguaggio arricchito dal contesto organizzativo può essere il collante che unisce entrambi i team.
L'applicazione di etichette di contesto agli stessi dati standardizzati crea conoscenza aziendale che può essere condivisa. All'improvviso, "questo indirizzo IP ha parlato con quell'indirizzo IP" diventa "questo telefono IP ha parlato con uno specifico contenitore nel cloud" o "questo laptop ha parlato con questo sistema di videosorveglianza". I team possono cercare e ottenere le informazioni di cui hanno bisogno utilizzando lo stesso strumento e lo stesso linguaggio. Non devono affrontare un processo lungo e complicato per capire cosa significa qualcosa nei loro strumenti cloud AWS rispetto agli strumenti cloud Azure rispetto ai loro sistemi OT e IT. La traduzione è fatta per loro.
Arrivare allo stesso significato più velocemente
Ora tutti possono visualizzare ciò che hanno, cosa sta facendo e cosa gli sta accadendo nei vari ambienti. Possono arrivare allo stesso significato molto più velocemente e agire rapidamente per fare ciò che è necessario per proteggere l'organizzazione. Per esempio:
Dal rilevamento delle minacce alle configurazioni errate in nuovi servizi, percorsi, dispositivi e utenti: quando i team riescono ad abbattere i silos aziendali e vedere e comprendere cosa sta succedendo, possono migliorare la protezione nel loro ambiente sempre più disperso e diversificato.
Matt Wilson è il vicepresidente della gestione del prodotto presso Netography. Nel corso dei suoi oltre 25 anni di carriera, Matt ha ricoperto posizioni di leadership tecnologica senior in numerosi settori tra cui Neustar, Verisign e Prolexic Technologies. Con un ricco background in innovazione e strategie di go-to-market, Matt è stato un leader fondamentale nell'aiutare molte aziende a concettualizzare soluzioni dal punto di vista del cliente e portarle sul mercato con un impatto significativo.