ميانج ليم، نائب الرئيس لدارة المنتجات في ديجيتال ديفنس إنك – مقابلات أمن المعلومات

ميانج ليم، نائب الرئيس لدارة المنتجات في ديجيتال ديفنس إنك، خبير أمني منذ عام 2001. ميانج يتبنى نهج استشاري في الأمن بعد شغل مناصب سابقة في العمليات وتحقق الجودة والهندسة المبيعات. ميانج يدمج الخبرة الفنية مع السيناريوهات العالمية لتوفير منظور أمني ممتع وتعليمي.

ميانج يخدم كمستشار ومدافع عن العلوم والتكنولوجيا والهندسة والرياضيات، يشجع النساء الشابات على متابعة مسارات في الأمن والتكنولوجيا ويتطوع مع BSides San Antonio كعضو في الطاقم. ميانج يحمل درجة البكالوريوس في علوم الحاسوب مع تخصص في علم الاجتماع من جامعة ترينيتي.

ماذا جذبك في البداية إلى مجال الأمن السيبراني؟

الأمن السيبراني لم يكن في البداية على راداري. لكنني أحب التفكيك والتعلم كيف تعمل الأشياء لجعلها تعمل بشكل أفضل. بعد الانتهاء من درجة علوم الحاسوب، وجدت فرصة مع ديجيتال ديفنس (في ذلك الوقت كانت شركة أمن شبكات ناشئة). على مدار مسيرتي في الشركة، كان لدي فرص متعددة لاستكشاف جوانب مختلفة من الأمن السيبراني، وتحديد العقبات التي تجعل الأمن السيبراني صعبًا للمبتدئين من خلال إضافة ميزات إلى منصتنا لجعلها أكثر سهولة في الاستخدام والفعل لجعل فرقًا.

تقدم ديجيتال ديفنس إدارة الثغرات الأمنية وتقييم التهديدات. هل يمكنك مناقشة أهمية كل منهما؟

إدارة الثغرات الأمنية هي عملية أمنية أساسية لأي منظمة متصلة. لا يمكنك حماية ما لا تعرفه. التقييمات المنتظمة للبيئة بأكملها حيوية لتوفير رؤية في السطح الهجومي الذي تقدمه شبكتك. التحدي عادةً يكمن في التخفيف والتخفيف. لمساعدة ذلك، يأتي إضافة تقييم التهديدات وترتيب الأولويات إلى اللعب. عندما تعرف أنك لديك نقاط ضعف وتعرف أيضًا رؤية الثغرات التي يتم استغلالها بشكل نشط من قبل الممثلين الخبيثين، يمكنك معالجة هذه القضايا بسرعة أكبر التي تشكل أكبر خطر على منظمتك.

يتطلب منصة Frontline.Cloud keine تنزيل برنامج وتوصيل تلقائي بالسحابة. كيف يمكن نشر هذه المنصة بسرعة وسهولة؟

صممت ديجيتال ديفنس Frontline.Cloud لتكون بسيطة في النشر. يمكن تكوين المستخدمين وبدء الفحص في دقائق فقط. كحل سحابي أصلي، جميع المكونات المطلوبة لبدء فحص شبكتك الخارجية موجودة في السحابة. لفحص الشبكات الداخلية، يمكن تشغيل جهاز فحص افتراضي (نسميه Frontline RNA) وتفعيله في دقائق أيضًا في بيئة افتراضية.

ما نوع الثغرات التي يتم فحصها؟

تقييمات الثغرات تفتش عن الضعف الشائع في أجهزة متصلة بالإنترنت بما في ذلك: كلمات المرور الافتراضية والقابلة للالغاء بسهولة؛ واجهات بدون كلمات مرور؛ سلسلات SNMP الافتراضية والقابلة للالغاء بسهولة؛ التشفير الضعيف؛ المنافذ المفتوحة والخدمات؛ إصدارات الخدمات؛ سوء التهيئة؛ تجاوز الحافظة؛ تجاوز المصادقة؛ اكتشاف البوابات الخلفية وال حسابات؛ حالة التصحيح؛ والعديد من القضايا الأمنية والتكوين الأخرى.

ديجيتال ديفنس أيضًا متورطة في أبحاث التهديدات الأمنية مع فريق أبحاث الثغرات (VRT). كم عدد أعضاء هذا الفريق وكيف يبقون متقدمين على الممثلين الخبيثين؟

فريق أبحاث الثغرات في ديجيتال ديفنس يركز يوميًا على تدفقات الثغرات والتهديدات من مصادر متعددة. بالإضافة إلى ذلك، فريقنا المخصص من سبعة باحثين عن الثغرات مدعوم من أكثر من عشرة اختبار اختراق داخلي. يوفر هذا الدورة المغلقة من التغذية الراجعة لفريق أبحاثنا القدرة على توفير شروط يمكن تلقيمها تلقائيًا إلى الفاحص وأخيرًا يستفيد مستخدمو Frontline.Cloud.

ما هو تعريف العقدة الرقمية (DNA)?

العقدة الرقمية هي الخوارزمية المملوكة لشركة ديجيتال ديفنس والتي تستخدم لتحديد الأصول لتطوير إدارة بيانات الثغرات. DNA هي سمات التعريف المرتبطة بasset معين. بالإضافة إلى عنوان IP و DNS أو اسم المضيف NetBIOS، نحصل على أكثر من 20 معرّف إضافي خلال الفحص. تستخدم Frontline.Cloud DNA لتجميع بيانات الأصول من عمليات فحص متعددة إلى عرض واحد محدث (نسميه Active View) يمكن فرزها وترشيحها للتقرير الذي يمكن أن يكون على مستوى عالٍ أو مفصل كما هو مرغوب.

هل هناك أي شيء آخر تود مشاركته حول ديجيتال ديفنس؟

هدفنا في ديجيتال ديفنس هو جعل فحص الثغرات الأمنية وإدارتها متاحين بجودة عالية ودقة لجميع المستخدمين، بأسعار معقولة وفعاليّة. الطريقة الوحيدة للبقاء متقدمًا على التهديدات هي أن تكون محميًا بشكل استباقي.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة ديجيتال ديفنس.