دوغ ويك، نائب الرئيس لمنتجات ALTR – مقابلات أمن السيبراني

دوغ ويك هو نائب الرئيس لمنتجات ALTR. ALTR تقدم منصة أمان البيانات كخدمة، مما يُضيف بساطة إلى التحكم في استهلاك البيانات الحساسة. نهجنا السحابي الأصيل يمتد إلى طبقة SQL، ويتوقف عندها تهديدات الوصول المُؤهَّل والهجمات التي تستخدم حقن SQL. ALTR يُطبِّق مراقبة على مستوى الاستعلام، والكشف والاستجابة على أي مخزن بيانات في غضون أيام، وليس أسابيع أو سنوات، ويُضيف مستوىً جديدًا من الحماية عبر بنية بيانات الشركة الحديثة.

يمكنك أن تشاركنا قصة نشأة ALTR؟

المخترقون هم المخترقون الواضحون في انتهاكات البيانات، ولكنهم غالبًا ما يتم مساعدتهم من خلال الأخطاء البشرية. في nhiều طرق، هذا العام كان الأسوأ في السجلات. شركات مثل Marriott International (MAR ) وEstee Lauder وZoom، كانت لديهم حوادث تتضمن بيانات خاصة وأعمال.

هذه التذكيرات المستمرة بأمان البيانات كانت مألوفة جدًا لشركة ALTR منذ البداية. مع خلفيات في تداول الخيارات الخوارزمية، حيث يتم الحفاظ على أمان البيانات، كان لدينا رؤية فريدة في المشكلة، وقرر المؤسسون حلها.

أمن البيانات تم السيطرة عليه من قبل الشركات الكبيرة مثل IBM وMicrosoft. هذه الشركات تستخدم أساليب قديمة لم تُخترع أبدًا للعمل في السحابة. البنية التحتية أكثر انقطاعًا عن البيانات التي تتدفق من خلالها، والطرق القديمة يتم استبدالها بأساليب جديدة.

المنع، والكشف، والاستجابة تم تمديدها بنجاح إلى السحابة، وتم تقديمها كخدمة تلقائية، تسمى أمان كخدمة أو SECaaS، من قبل شركات مثل Okta وSplunk. ALTR دخل لملء الفجوات الأمنية في أمان البيانات مع DSaaS أو أمان البيانات كخدمة.

ما الذي ألهمك للانضمام إلى فريق ALTR؟

لقد عملت في صناعة التكنولوجيا لمدة 20 عامًا، بدءًا من مهندس وصولًا إلى إدارة الأعمال وبناء الفرق من خلال شغل منصب الرئيس التنفيذي وتحديد إدارة التسويق وإدارة المنتج والنجاح الزبوني. أحب العمل في التكنولوجيا، وتمكنت من رؤية التغييرات الكبيرة التي حدثت في التكنولوجيا.

ALTR DSaaS مصمم لل будущة، وهذا ما ألهمني للانضمام إلى الشركة.

يمكنك أن تناقش كيفية استخدام تكنولوجيا ALTR لأمن البيانات في الشركات؟

ALTR يدمج أمان البيانات بشكل أصيل في التطبيقات على مستوى SQL، مباشرة بين المستخدمين والبيانات نفسها. يتم تقديمها كخدمة جاهزة للعمل في السحابة، وتعمل في بيئات “ثقة صفرية”، وتتوقف عندها تهديدات الوصول المُؤهَّل والهجمات التي تستخدم حقن SQL.

يمكن لمصنعي التطبيقات وفرق تكنولوجيا المعلومات بناء أمان البيانات بشكل سريع وبسيط في التطبيقات من خلال سائق قاعدة بيانات ذكي أو خدمة واجهة برمجة التطبيقات. وبالتالي، يتبع أمان البيانات التطبيق أينما ذهب.

هذا لا يقلل فقط من الوقت والتكلفة المطلوبة لحماية البيانات، ولكن أيضًا يزيل الكثير من تعقيد التنفيذ والصيانة لأن تكنولوجيا المعلومات يمكنها اختيار كيفية استهلاك خدمة ALTR من خلال تحديد كيفية حوكمة البيانات وحمايتها على مستوى دقيق.

ما هي بعض المشاكل مع كيفية حماية الشركات لبياناتها حاليًا؟

الأساليب التقليدية لأمان البيانات، والتي تركز على صلاحيات الوصول، يتم تنفيذها في البنية التحتية التي تستخدمها البيانات. ولكن هذا لا يخبرنا بأي شيء حول ما وكيف يستخدم الناس البيانات.

ALTR يبدأ بجعل من السهل على قادة الأمن ومصنعي التطبيقات التي نستخدمها، دمج أمان البيانات في التطبيقات نفسها. هذا يشبه وضع تكنولوجيا أمان ذكية في السيارات على الطريق السريع.

من خلال القيام بذلك، نحن نقدم أيضًا رؤية في تدفقات البيانات. هذا النوع من المراقبة يعترف بالأنماط غير العادية عندما يتجاوز استهلاك البيانات العتبات المحددة مسبقًا، أو عندما يكون الوصول إلى البيانات خارج المعايير العادية للمستخدم، ويتوقف أو يقيد أي استخدام غير عادي للبيانات في الوقت الفعلي.

ما هي بعض الحلول المختلفة التي تقدمها ALTR لحماية البيانات والحفاظ على خصوصيتها؟

خدمة ALTR DSaaS تسمح للمطورين وقادة الأمن بدمج مراقبة البيانات، وحوكمة الوصول، والحماية في مكان الراحة في التطبيقات على مستوى حيث يتم تنفيذ طلبات البيانات وتدفقات البيانات. يتم ذلك من خلال سائقي قاعدة بيانات ذكية وخدمات واجهة برمجة التطبيقات التي تُنشئ اتصالات بدون مشاكل مع الشبكات الحالية – وهي عملية عملية ومتوسعة.

ALTR يُشغل أمان البيانات بشكل أصيل في التطبيقات على مستوى SQL، مباشرة بين المستخدمين والبيانات نفسها. يتم تقديمها كخدمة جاهزة للعمل في السحابة، وتعمل في بيئات “ثقة صفرية”، وتتوقف عندها تهديدات الوصول المُؤهَّل والهجمات التي تستخدم حقن SQL. ويمكن أن يتم إرسال تدقيق استهلاك البيانات وأحداث السياسات إلى أنظمة أمن المؤسسات والغيوم الأمنية الخارجية وأدوات التصور، مثل Snowflake وDomo، لفهم وتعلم سلوك استهلاك البيانات وجعل التغييرات الذكية، على سبيل المثال، في سياسات حوكمة الوصول.