Lors de la conférence CONVERGE 2019, Stephanie Aceves, directrice de la gestion technique des comptes chez Tanium, organisera lelaboratoire technique « Tirer le meilleur parti du module Tanium Threat Response en alignant vos workflows sur les meilleures pratiques ». Nous avons rencontré Stéphanie avant CONVERGE pour une séance de questions-réponses instructive.
Décrivez ce que vous faites :
Je suis directeur de la gestion technique des comptes, et mon expérience est dans la cybersécurité, en particulier Red Teaming. Je suis également l’un des principaux experts en matière de réponse aux menaces (SME), couvrant le sud-est des États-Unis. À ce poste, j’aide les clients à déployer et à utiliser le module Réponse aux menaces en m’assurant que leurs procédures s’alignent sur les meilleures pratiques et qu’ils obtiennent les informations dont ils ont besoin en cas d’incident de sécurité. Je dispense également des formations sur la sécurité aux clients à leur demande, à la fois lors d’événements parrainés par Tanium et sur site pour les équipes de sécurité.
Sans alertes de spoiler, que pouvez-vous partager avec nous aujourd’hui au sujet de votre session CONVERGE ?
Mon objectif pour cette session est de supprimer certains des obstacles à l’entrée pour devenir compétent dans la détection, l’alerte et la réponse avec Tanium. La détection et la réponse dans son ensemble peuvent être quelque peu intimidantes pour les nouveaux analystes et enquêteurs, sans le stress supplémentaire d’avoir à apprendre un nouvel outil. Cette session est axée sur la capacité des équipes à tirer parti du module Threat Response de Tanium ; nous avons même des laboratoires où les gens pourront passer par une alerte légitime et mener une enquête à l’aide du module Threat Response. Il y a suffisamment de détails dans les laboratoires pour que les praticiens non chargés de la sécurité puissent suivre ce que nous observons tout au long de notre enquête. Je suis vraiment enthousiaste pour le cours et je pense que ce sera amusant pour les personnes en charge de la sécurité et non de la sécurité !
Pourquoi est-il important d’en discuter à CONVERGE ?
Comprendre le quotidien de vos équipes SOC et IR est essentiel pour sécuriser efficacement votre entreprise, que vous soyez un praticien de la sécurité, dans l’espace des opérations, au niveau de la direction ou nouveau dans une carrière dans la cybersécurité. La communication entre les équipes et une compréhension de base de ce dont vos praticiens de la sécurité ont uniquement besoin permettent à votre organisation de se protéger et de se défendre davantage. En passant 90 minutes dans cette session, vous comprendrez mieux ce que vos équipes (ou d’autres) font afin de mieux les compléter et les soutenir.
Je pense que cela vaut la peine de souligner la valeur qu’une personne dans l’espace des opérations informatiques pourrait tirer de cette session. D’après mon expérience, à la fois chez Tanium et dans un rôle de consultant avant Tanium, les organisations ayant des fonctions de sécurité informatique et d’opérations hautement segmentées s’exposent aux risques les plus importants. Tout comme la sécurité doit être impliquée dans les décisions d’exploitation, les opérations doivent être également impliquées dans les décisions de sécurité.
Il s’agit vraiment de combler l’écart entre la prise de décisions commerciales éclairées et la gestion réelle des risques.
À quelle autre session de groupe ou de laboratoire technique CONVERGE 2019 assisteriez-vous ?
La session « Disséquer une attaque PowerShell en direct », bien sûr ! Je pense que beaucoup de nos clients devraient utiliser Tanium pour cela. Et le laboratoire sur l’API REST. Et n’importe quelle session sur l’automatisation. Si vous pouvez automatiser quoi que ce soit, vous gagnez vraiment du temps et être en mesure d’assister à ces sessions sur l’automatisation et l’utilisation directe de cela fera une grande différence pour votre équipe.
Quelle est la chose dont vous espérez que les participants repartiront après avoir participé à CONVERGE 2019 ?
J’espère qu’ils repartiront avec un sac à dos d’idées et un réseau professionnel plus large, ce qui les aidera à réaliser qu’il y a tant de choses qu’ils peuvent accomplir. Et mieux encore, s’ils peuvent retourner dans leurs organisations et dire « Hé, j’ai trouvé cette façon de faire ce que nous avions du mal, avec quelque chose que nous possédons déjà ! ». C’est mon moment préféré. Lorsque les gens ont ce moment d’ampoule et qu’ils s’allument simplement et sont tous enthousiastes à propos de ce qu’ils sont capables d’accomplir à la fois pour leurs équipes et dans leur propre carrière.
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
