Lors de CONVERGE 2019, , Stephanie Aceves, directrice de la gestion technique des comptes chez Tanium, animera l’atelier technique « » intitulé « Tirer le meilleur parti de Tanium Threat Response en alignant vos flux de travail sur les meilleures pratiques ». Nous avons rencontré Stéphanie avant le salon CONVERGE pour un entretien riche en informations.
Décrivez votre activité :
Je suis directeur de la gestion technique des comptes et j'ai une expérience dans le domaine de la cybersécurité, plus précisément dans le « Red Teaming ». Je suis également l'un des principaux experts en la matière (SME) pour la solution « Threat Response », en charge de la région du sud-est des États-Unis. À ce titre, j'aide les clients à déployer et à utiliser « Threat Response » en veillant à ce que leurs procédures soient conformes aux meilleures pratiques et à ce qu'ils disposent des informations nécessaires en cas d'incident de sécurité. Je dispense également des formations en matière de sécurité à la demande de nos clients, tant lors d'événements organisés par Tanium que sur site, à l'intention des équipes de sécurité.
Sans dévoiler d'éléments de l'intrigue, que pouvez-vous nous dire aujourd'hui au sujet de votre session CONVERGE ?
Mon objectif pour cette session est de lever certains des obstacles qui empêchent de maîtriser les fonctions de détection, d'alerte et d'intervention avec Tanium. Dans l'ensemble, la détection et la réponse peuvent s'avérer quelque peu intimidantes pour les nouveaux analystes et enquêteurs, sans compter le stress supplémentaire lié à l'apprentissage d'un nouvel outil. Cette session a pour objectif de permettre aux équipes de tirer pleinement parti du module « Threat Response » de Tanium ; nous proposons même des ateliers au cours desquels les participants pourront analyser une alerte réelle et mener une enquête à l'aide de « Threat Response ». Les rapports de laboratoire contiennent suffisamment de détails pour que les personnes qui ne sont pas spécialisées dans la sécurité puissent suivre nos observations tout au long de notre enquête. Je suis vraiment impatient de suivre cette formation et je pense qu’elle plaira autant aux professionnels de la sécurité qu’aux autres participants !
Pourquoi est-il important d'aborder ce sujet lors de CONVERGE ?
Il est essentiel de bien comprendre le fonctionnement quotidien de vos équipes SOC et IR pour assurer efficacement la sécurité de votre entreprise, que vous soyez un professionnel de la sécurité, un responsable des opérations, un dirigeant ou un novice dans le domaine de la cybersécurité. La communication entre les équipes et une compréhension élémentaire des besoins de vos responsables de la sécurité ne font que permettre à votre organisation de mieux se protéger et de mieux se défendre. En consacrant 90 minutes à cette session, vous comprendrez mieux ce que font votre équipe (ou d'autres équipes), ce qui vous permettra de mieux les compléter et de les soutenir.
Je pense qu’il convient de souligner l’intérêt que cette session pourrait présenter pour une personne travaillant dans le domaine des opérations informatiques. D'après mon expérience, tant chez Tanium que dans le cadre de mes activités de conseil avant de rejoindre Tanium, ce sont les organisations dont les fonctions de sécurité informatique et d'exploitation sont fortement compartimentées qui s'exposent aux risques les plus importants. Tout comme la sécurité doit être prise en compte dans les décisions opérationnelles, les opérations doivent l'être tout autant dans les décisions relatives à la sécurité.
Il s'agit en réalité de combler le fossé entre la prise de décisions commerciales éclairées et la gestion effective des risques.
À quelle autre session d'atelier ou de formation technique du CONVERGE 2019 aimeriez-vous participer ?
La session intitulée « Analyse d'une attaque PowerShell en direct », sans aucun doute ! Je pense que bon nombre de nos clients devraient utiliser Tanium à cette fin. Et le travaux pratique sur les API REST. Et toute session consacrée à l'automatisation. Si vous parvenez à automatiser quoi que ce soit, vous gagnez vraiment du temps, et le fait de pouvoir assister à ces sessions sur l'automatisation et de mettre directement en pratique ce que vous y apprendrez fera une grande différence pour votre équipe.
Quelle est la chose principale que vous espérez que les participants retiendront après avoir assisté à CONVERGE 2019 ?
J'espère qu'ils repartiront avec une multitude d'idées et un réseau professionnel plus étendu, ce qui les aidera à prendre conscience de tout ce qu'ils peuvent accomplir. Et mieux encore, s’ils peuvent retourner dans leurs structures et dire : « Tenez, j’ai trouvé un moyen de résoudre ce problème qui nous donnait tant de fil à retordre, en utilisant un outil dont nous disposons déjà ! ». C'est mon moment préféré. Lorsque les gens ont ce moment de révélation, qu’ils s’illuminent littéralement et se montrent tout excités à l’idée de ce qu’ils sont capables d’accomplir, tant pour leurs équipes que dans leur propre carrière.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
