今天徐老师的行程格外满，不是在听演讲的路上就是在去展区的途中，一个接着一个的“硬核”内容，让徐老师觉得仿佛回到了忙碌的校园时光。从前沿技术到投资趋势，今天的主题就定格在XDR和行业发展态势。


徐老师@RSA最前线


正式打开第三天的话匣子


XDR的最新发展，是徐老师今年在RSA的重点任务。徐老师选取了两个重要演讲，果然不同凡响，让人印象深刻。


Enterprise Strategy Group


解惑XDR


David和Jon都是威胁分析师，他俩以中立机构的身份向观众讲解了XDR的技术框架，并且针对当下令人困惑的各种检测和响应技术进行了解答。


两位演讲者开场就用“盲人摸象”做了形象生动的比喻，向台下观众诠释了XDR给广大安全从业者带来的困惑，在这一点上徐老师深有体会，确实是不同的人对XDR的理解都不相同。


从调查问卷统计结果来看，认为XDR是EDR扩展的达到55%，认为XDR应该由一个单独安全厂商提供的解决方案的占比28%，认为XDR是个开放的合作生态的占比16%。


两位分析师认为XDR很快会取代EDR，EDR的数据会是XDR解决方案的核心。


最终两位分析师给出了XDR的构建模型，至于是采用Native XDR还是Open XDR模式，要根据客户的实际需求进行选择。


AT&T Cybersecurity --


XDR如何降噪 - 托管服务商会是答案吗？


AT&T Cybersecurity是SentinelOne的合作服务商，本次主讲嘉宾演讲思路清晰，从安全服务商的角度对XDR发展的必要性进行了详细的阐述，很多观点跟徐老师产生了共鸣，必须为他点赞！


演讲嘉宾首先回顾了2022年RSA大会上XDR是最大的热点，所有的厂商都在宣传XDR，1年过去了，托管服务商的入场真正检验了XDR的安全运营效果，但是也必须承认XDR并不容易。


但是AT&T Cybersecurity认为通过7*24托管XDR服务商与XDR安全厂商更加紧密、更加智能地集成，一定能够为客户带来价值，祝AT&T成功！


除了清一色的前沿技术内容，今天徐老师也赶去分析机构的主题演讲，收获颇丰，从安全行业投资的趋向，看到了行业发展的趋势。


IDC主题演讲


企业数字化转型中驱动安全投资的五大杠杆


回望全球市场，经过8年的数字化转型，现在数字化企业占比已达到51%。据全球CEO的调查显示，大量组织负责人认为2023年面临的最大风险是网络安全，基于此，IDC概括了五个驱动杠杆：


杠杆1. 云安全、检测及响应、数据安全及合规


IDC预计2023年全球安全软件和服务的投资将增长12%，与之对比IT总支出仅增长4%，安全支出的增速将达到IT支出的三倍。这其中企业上云支出投入最大；而在云供应商的选择上，企业则对安全能力、隐私保护能力要求最高。


杠杆2. 安全人才，不再仅指实体人才，AI涵盖其中


全球云安全、数据安全存在人才缺口。AI、人工智能、自动化技术被列为长期计划。据调研显示，已有1/3的机构建立了自己的AI自动化战略，但仅有10%的组织表示其AI自动化战略相对成熟，所以自动化普及还有巨大空间。


杠杆3. 业务基于数据驱动，数据合规性问题更为重要


从客户获取到客户个性化体验的提升，数据驱动着业务的发展。企业自身数据、客户数据、合作伙伴数据，第三方数据等，海量的数据带来的数据安全管理问题，尤其数据隐私保护，合规性管理需求在不断增加。


杠杆4. 决策速度影响企业成长，数据治理需要平衡思考


据IDC研究，42%的组织认为其数据未得到充分利用，且已经快被数据淹没了。不间断地创建、存储和传播数据，让数据的量级不断增加，企业不得不在拥挤嘈杂的环境中处理数据。而在数字化时代，决策速度一定是核心竞争力，因此企业会越来越需要建立在数据治理之上的洞察力和决策力，比竞争对手更快一步。


杠杆5. 以信任为核心形成生态
IDC认为，数字时代的技术合作伙伴将形成一个以信任为核心的生态。据调研数据，80%的负责人会将“信”作为合作的首选必要条件。一方面是基于监管考虑，另一方面是基于未来数据驱动的必然趋势，AI大模型的不断演化，大量数据交换不可避免，技术手段（如加密交换）防护不失为一种方案，但建立一个值得信赖，可持续的生态系统也可能是一种更快速高效的方案。