درک پلتفرم سازی امنیتی و چرایی اهمیت آن

Better Mortgage شرکتی است که رویکرد خود به امنیت را بازنگری کرده و مفهوم پلتفرم را پذیرفته است. با رشد شرکت، تعداد تهدیدات امنیتی که به صورت روزانه با آن‌ها مواجه است نیز افزایش یافته است. شرکت به دنبال بلوغ SOC خود بود و CISO، علی خان، هدفش خودکار کردن عملیات‌های بیشتر بود. او گفت: “با افزایش مقیاس شرکت، نتوانستیم با تمام تهدیدات همگام شویم. ما روزانه با ده‌ها تا صدها هشدار روبرو می‌شویم. چه کاری می‌توان کرد؟ بسیاری از این هشدارها تکراری و مشابه بودند و ما از پلتفرم Palo Alto Cortex برای خودکار کردن بررسی اولیه آن‌ها استفاده کردیم.”

عامل دیگری که باید به آن توجه کرد، تقاضا است. در حالی که مدیریت ۳۰، ۴۰ یا ۵۰ ابزار امنیتی ممکن است دردسرساز باشد، اما به نوعی قابل مدیریت بود، به‌طور بالقوه به‌سختی. سپس پاندمی رخ داد، کارکنان در همه‌جا پراکنده شدند، استفاده از ابراز رشد کرد و مردم شروع به ذخیره‌سازی داده‌ها در مکان‌های بیشتری کردند. وضعیت «به‌سختی قابل مدیریت» به «غیرقابل تحمل» تبدیل شد و شرکت‌ها را مجبور به بازنگری در رویکردهای امنیتی خود کرد. چند ماه پیش، با CISO یکی از سازمان‌های دولتی سه حرفی ایالات متحده مصاحبه کردم و او به من گفت که سازمانش دو سال پیش بیش از ۲۰۰ فروشنده امنیتی داشت. امروزه، این تعداد به حدود ۷۰ کاهش یافته است، اما ایده‌آل او این است که این تعداد را به زیر ۱۰ برساند.

در نهایت، جامعه فروشندگان جهت‌گیری‌های تجاری خود را حول فروش پلتفرم‌ها تنظیم کرده است که باعث سهولت در شروع کار برای مشتریان شده است. از دیدگاه مشتری، مجوزهای پیچیده، به‌روزرسانی‌های نرم‌افزاری نامنظم و هزینه‌های بالای اولیه می‌تواند مانع پذیرش شود. وقتی از راچوالد درباره این موضوع پرسیدم، او اشاره کرد که شرکت پیشنهادات ابتدایی، آزمایش‌های رایگان و برنامه‌های دیگری را معرفی کرده است تا به شرکت‌ها کمک کند به پلتفرم‌ها منتقل شوند و مزایای آن‌ها را قبل از تعهد به پرداخت‌های کلان، تجربه کنند.

راچوالد به رویکرد تجاری انعطاف‌پذیر Palo Alto توضیح داد: “ما تلاش می‌کنیم تأثیر اقتصادی برای مشتریان خود در انتقال به پلتفرم را به حداقل برسانیم. ما درک می‌کنیم که تمام قراردادها با فروشندگان امنیتی به طور همزمان به پایان نمی‌رسند و باید انعطاف‌پذیر باشیم. به عنوان مثال، اگر یک مشتری در میانه قرارداد با CrowdStrike باشد، می‌تواند به پلتفرم ما منتقل شود، از مزایای آن به صورت رایگان بهره‌برداری کند و بقیه قرارداد CrowdStrike خود را پرداخت کند. ما می‌توانیم توافق تجاری را در پایان مدت قرارداد رسمی کنیم. نکته کلیدی این است که باید با جنبه‌های اقتصادی انعطاف‌پذیر باشیم تا انتقال برای مشتریان ما آسان شود.”