In occasione di CONVERGE 2019, Stephanie Aceves, Direttrice del Technical Account Management presso Tanium, condurrà il Technical Lab dal titolo “Ottenere il massimo da Tanium Threat Response allineando i flussi di lavoro alle migliori pratiche”. Abbiamo incontrato Stephanie in vista del CONVERGE per un'interessante sessione di domande e risposte.
Descriva di cosa si occupa:
Ricopro il ruolo di Direttore della Gestione tecnica dei clienti e ho maturato esperienza nel campo della sicurezza informatica, in particolare nel Red Teaming. Sono inoltre uno dei principali esperti in materia (SME) per Threat Response, con competenza per il sud-est degli Stati Uniti. In questo ruolo, assisto i clienti nell’implementazione e nell’utilizzo di Threat Response , assicurandomi che le loro procedure siano in linea con le migliori pratiche e che ottengano le informazioni necessarie in caso di incidente di sicurezza. Inoltre, su richiesta dei clienti, tengo corsi di formazione sulla sicurezza, sia in occasione di eventi sponsorizzati d Tanium, sia in sede per i team di sicurezza.
Senza rivelare dettagli che potrebbero rovinare la sorpresa, cosa può dirci oggi riguardo alla sua sessione su CONVERGE?
Il mio obiettivo per questa sessione è quello di eliminare alcune delle barriere che impediscono di acquisire una buona padronanza delle funzionalità di rilevamento, segnalazione e risposta offerte d Tanium. Il processo di rilevamento e risposta nel suo complesso può risultare piuttosto impegnativo per gli analisti e gli investigatori alle prime armi, senza lo stress aggiuntivo di dover apprendere l’uso di un nuovo strumento. Questa sessione è incentrata sull’aiutare i team a trarre il massimo vantaggio dal modulo “ Threat Response ” di Tanium; sono previsti anche esercitazioni pratiche in cui i partecipanti potranno analizzare un allarme reale e condurre un’indagine utilizzando Threat Response. Le esercitazioni contengono dettagli sufficienti affinché anche chi non è esperto in materia di sicurezza possa seguire ciò che osserviamo nel corso della nostra indagine. Sono davvero entusiasta di questo corso e ritengo che sarà interessante sia per gli addetti alla sicurezza che per chi non lo è!
Perché è importante affrontare questo argomento in occasione di CONVERGE?
Comprendere il funzionamento quotidiano dei Suoi team SOC e di “ IR ” è fondamentale per garantire in modo efficace la sicurezza della Sua azienda, indipendentemente dal fatto che Lei sia un professionista della sicurezza, operi nel settore operativo, ricopra un ruolo dirigenziale o sia alle prime armi nella carriera nel campo della sicurezza informatica. La comunicazione tra i vari team e una comprensione di base delle esigenze dei vostri esperti di sicurezza consentono alla vostra organizzazione di proteggersi e difendersi in modo ancora più efficace. Dedicando 90 minuti a questa sessione, comprenderete meglio ciò che stanno facendo il vostro team (o altri team), in modo da poterli affiancare e sostenere al meglio.
Ritengo sia opportuno sottolineare il valore che una persona operante nel settore delle operazioni IT potrebbe trarre da questa sessione. In base alla mia esperienza, sia presso Tanium che nel ruolo di consulente prima di Tanium, le organizzazioni con funzioni di sicurezza IT e operazioni altamente segmentate si espongono ai rischi maggiori. Così come la sicurezza dovrebbe essere coinvolta nelle decisioni operative, anche le operazioni dovrebbero essere coinvolte in egual misura nelle decisioni relative alla sicurezza.
Si tratta in realtà di colmare il divario tra l’adozione di decisioni aziendali informate e la gestione effettiva del rischio.
A quale altra sessione di approfondimento o laboratorio tecnico del CONVERGE 2019 vorrebbe partecipare?
Senza dubbio la sessione intitolata “Analisi di un attacco in tempo reale di tipo ‘ PowerShell ’”! Ritengo che molti dei nostri clienti dovrebbero utilizzare Tanium a questo scopo. E il laboratorio dedicato all’API “ REST ”. E qualsiasi sessione dedicata all’automazione. Se riuscite ad automatizzare qualsiasi cosa, guadagnate davvero tempo, e la possibilità di partecipare a queste sessioni sull’automazione e di metterne subito in pratica quanto appreso farà una grande differenza per il vostro team.
Qual è l’elemento fondamentale che spera che i partecipanti portino con sé dopo aver partecipato a CONVERGE 2019?
Spero che tornino a casa con una valigia piena di idee e una rete professionale più ampia, che li aiuti a rendersi conto di quanto possano realizzare. E, cosa ancora migliore, se potessero tornare nelle loro organizzazioni e dire: «Ehi, ho trovato un modo per risolvere quel problema che ci sta dando tanto filo da torcere, utilizzando qualcosa che già possediamo!». Quello è il mio momento preferito. Quando le persone hanno quel momento di illuminazione e si illuminano letteralmente, entusiasmandosi per ciò che sono in grado di realizzare sia per i propri team che nella propria carriera.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
