अनुज गोयल, साइवर के सीईओ और सह-संस्थापक – साक्षात्कार श्रृंखला

अनुज गोयल साइवर के सीईओ और सह-संस्थापक हैं, जहां वे साइबर फ्यूजन प्रौद्योगिकियों के विकास का नेतृत्व करते हैं जो संगठनों द्वारा खतरे की खुफिया जानकारी और सुरक्षा संचालन के प्रबंधन के तरीके को बदलने के लिए डिज़ाइन किए गए हैं। साइवर की स्थापना से पहले, गोयल ने सिटी में वरिष्ठ पदों पर कार्य किया और एडोबी और ओरेकल में अपने पूर्व कार्यकाल के माध्यम से साइवर के सीटीओ अक्षत जैन के साथ सहयोग किया। उनके नेतृत्व में, साइवर ने साइबर सुरक्षा में अपने नवाचार के लिए मान्यता प्राप्त की है, जिसमें डेलॉइट टेक्नोलॉजी फास्ट 500 सूची में स्थान शामिल है। गोयल अक्सर अपनी लिंक्डइन उपस्थिति के माध्यम से साइबर फ्यूजन, खतरे की प्रतिक्रिया और नेतृत्व विकास पर अपने विचार साझा करते हैं। (ADBE )

साइवर उन्नत साइबर सुरक्षा प्लेटफ़ॉर्म बनाता है जो खतरे की खुफिया जानकारी, स्वचालन और समन्वित घटना प्रतिक्रिया को एकीकृत करते हैं। इसका फ्लैगशिप साइबर फ्यूजन प्लेटफ़ॉर्म संगठनों को सुरक्षा संचालन को केंद्रीकृत करने की अनुमति देता है, जिससे वास्तविक समय में खतरे की साझा करने और विभिन्न सुरक्षा वातावरण में स्वचालित कार्य प्रवाह को सक्षम किया जा सकता है। यह प्रौद्योगिकी खतरे की खुफिया जानकारी प्रसंस्करण, लो-कोड SOAR क्षमताओं और प्रवर्तनक रक्षा समन्वय का समर्थन करती है, जिससे निजी और सार्वजनिक क्षेत्र के ग्राहकों दोनों को अपनी साइबर सुरक्षा मुद्रा को सुव्यवस्थित और मजबूत करने में मदद मिलती है। साइवर की वास्तुकला को सिलोस को समाप्त करने, पता लगाने की गति बढ़ाने और एआई और मशीन तर्क द्वारा संचालित एक सहयोगी रक्षा पारिस्थितिकी तंत्र बनाने के लिए डिज़ाइन किया गया है।

आइए आपकी यात्रा से शुरू करें—साइबर सुरक्षा नेतृत्व भूमिकाओं से साइवर की स्थापना में आपको क्या प्रेरित किया?

सिटी में, मैंने वैश्विक साइबर रणनीति का नेतृत्व किया। इस भूमिका ने मुझे बड़े सुरक्षा कार्यक्रमों में संचालन गैप के सीधे संपर्क में रखा, विशेष रूप से खतरे की खुफिया जानकारी और दिन-प्रतिदिन की सुरक्षा संचालन के बीच एकीकरण की कमी। जबकि बड़े संगठन विभिन्न स्रोतों से खतरे की खुफिया जानकारी एकत्र करने में निवेश कर रहे थे, अधिकांश इसका उपयोग नहीं किया जा रहा था क्योंकि यह वास्तविक समय में संदर्भित या संचालित नहीं किया गया था।

मैंने विभिन्न सुरक्षा कार्यों के बीच सिलोस तोड़ने का अवसर देखा जो एक दूसरे के साथ खतरे की खुफिया जानकारी साझा नहीं करते थे। मैंने जो सबसे बड़ा अंतराल देखा वह समन्वित प्रतिक्रिया और अंतिम-मील कार्रवाई की कमी थी। जब खतरे की खुफिया जानकारी उपलब्ध थी, तो विभिन्न प्रणालियों में इसकी कार्रवाई करने के लिए मैनुअल प्रयास की आवश्यकता थी, जिससे देरी और खतरों की चूक हुई।

अक्षत जैन और मैंने इन चुनौतियों का समाधान करने के लिए साइवर की स्थापना की। लक्ष्य एक ऐसा मंच बनाना था जो खतरे की खुफिया जानकारी को सुरक्षा संचालन से जोड़े, संगठनों को डेटा को संदर्भित करने, कार्य प्रवाह को स्वचालित करने और तेजी से और अधिक प्रभावी प्रतिक्रिया के लिए टीमों के साथ सहयोग करने में सक्षम बनाता है।

जब आप 2018 में साइवर लॉन्च किया, तो खतरे की खुफिया जानकारी और साइबर फ्यूजन में मौजूदा समाधानों को संबोधित नहीं करने वाले विशिष्ट अंतराल क्या थे?

जब हमने 2018 में साइवर लॉन्च किया, तो हमने खतरे की खुफिया जानकारी प्रसंस्करण और इसके वास्तविक उपयोग के बीच एक स्पष्ट अंतराल देखा। कई समाधान खतरे के डेटा को एकत्र करने पर केंद्रित थे, लेकिन बहुत कम सुरक्षा टीमों को उस खुफिया जानकारी को प्रासंगिक, समय पर और कार्रवाई योग्य बनाने में मदद करते थे। संगठन बड़ी मात्रा में खतरे की खुफिया जानकारी एकत्र कर रहे थे लेकिन इसका उपयोग अपने पता लगाने और प्रतिक्रिया कार्य प्रवाह में एकीकृत करने के लिए उपकरणों की कमी थी।

एक अन्य प्रमुख अंतराल स्वचालन की अनुपस्थिति थी जो विभिन्न वातावरण में खतरे की खुफिया जानकारी लागू करती थी। अधिकांश टीमें अभी भी मैनुअल प्रक्रियाओं पर निर्भर थीं जो खुफिया जानकारी का विश्लेषण और कार्रवाई करने के लिए, जिससे देरी और अक्षमताएं हुईं। टीमों के बीच सीमित सहयोग भी था, जिससे समन्वित तरीके से प्रतिक्रिया देना मुश्किल हो गया।

हमने साइवर को इन अंतरालों को बंद करने के लिए बनाया। हमारा लक्ष्य संगठनों को कच्चे खतरे के डेटा को अर्थपूर्ण अंतर्दृष्टि में बदलने, उस बुद्धिमत्ता के संचालन उपयोग को स्वचालित करने और वास्तविक समय में साझा करने और सहयोग करने में सक्षम बनाने में मदद करना था ताकि टीमें तेजी से और खतरों से आगे रह सकें।

साइवर क्वार्टरबैक एआई सुरक्षा संचालन में एक एजेंटिक एआई दृष्टिकोण लाता है। आपके संदर्भ में “एजेंटिक एआई” का क्या अर्थ है, और यह सुरक्षा टीमों के लिए खेल को कैसे बदलता है?

हमारे संदर्भ में, एजेंटिक एआई स्वायत्त, उद्देश्य-संचालित सॉफ़्टवेयर एजेंटों को संदर्भित करता है जो इरादे को समझ सकते हैं, निर्णय ले सकते हैं और सुरक्षा वातावरण में कार्रवाई कर सकते हैं। साइवर क्वार्टरबैक एआई का एजेंटिक मॉडल एक बहु-एजेंट प्रणाली के रूप में बनाया जा रहा है जिसमें विशेषज्ञ एजेंट जैसे इंगेस्टियन एजेंट, समृद्धि एजेंट, संबंध एजेंट, खतरे की शिकार एजेंट, एक्शनिंग एजेंट और खतरे की खुफिया जानकारी साझा करने वाले एजेंट शामिल हैं। ये एजेंट वास्तविक समय में सुरक्षा जीवन चक्र के प्रबंधन के लिए एक साथ काम करते हैं, जिसमें डेटा की खपत से लेकर प्रतिक्रिया और खुफिया जानकारी साझा करने तक शामिल है।

साइवर के दृष्टिकोण को अद्वितीय बनाने वाली बात यह है कि यह अपने क्वार्टरबैक एआई-संचालित ऑर्केस्ट्रेशन प्लेटफ़ॉर्म के शीर्ष पर बनाया गया है, जिसमें सुरक्षा और आईटी टूल्स के साथ 400 से अधिक मूल एकीकरण शामिल हैं जो क्लाउड, ऑन-प्रिमाइसेस और हाइब्रिड वातावरण में तैनात किए जा सकते हैं। यह एआई को केवल विश्लेषण या सिफारिशों से परे जाने और टूल स्टैक में कार्रवाई करने की अनुमति देता है। सुरक्षा टीमों के लिए, इसका परिणाम तेज़, अधिक विश्वसनीय संचालन होता है जिसमें मैनुअल प्रक्रियाओं का भार नहीं होता है, जिससे उन्हें खतरों से आगे रहने के लिए अधिक गति, सटीकता और निरंतरता के साथ सक्षम किया जा सकता है।

आप सुरक्षा प्रतिक्रिया कार्य प्रवाह में मानव निर्णय की महत्वपूर्ण आवश्यकता के साथ स्वचालन की शक्ति को कैसे संतुलित करते हैं?

साइवर में, हम “मानव इन द लूप” दृष्टिकोण का पालन करते हैं, जहां एआई स्वतंत्र रूप से दिनचर्या और पुनरावृत्ति कार्यों को संभालता है लेकिन सबसे महत्वपूर्ण निर्णयों को मानव विश्लेषकों को सौंप देता है। इससे सुनिश्चित होता है कि मानव निर्णय घटना प्रतिक्रिया में केंद्रीय रहता है जबकि स्वचालन गति, दक्षता और निरंतरता में सुधार करता है।

पारंपरिक “एआई इन द लूप” मॉडल के विपरीत, जहां एआई प्रक्रिया को चलाता है और मानव को केवल परामर्श दिया जाता है, हमारे दृष्टिकोण में मानव उच्च-प्रभाव वाले निर्णयों में नियंत्रण बनाए रखते हैं। क्वार्टरबैक एआई गैर-महत्वपूर्ण कार्यों जैसे डेटा की खपत, समृद्धि, संबंध और कम-जोखिम वाली प्रतिक्रिया कार्यों को स्वतंत्र रूप से प्रबंधित करता है। जब जोखिम या गहरे संदर्भ की आवश्यकता वाले निर्णय की बात आती है, तो यह विश्लेषक को सूचित करता है और अनुमोदन मांगता है।

यह संरचना सुरक्षा टीमों को स्वचालन की गति और पैमाने से लाभान्वित करने की अनुमति देती है जबकि नियंत्रण और पर्यवेक्षण को बनाए रखती है। यह तेजी से प्रतिक्रिया को सक्षम बनाता है, अलर्ट थकान को कम करता है और सुनिश्चित करता है कि विशेषज्ञ निर्णय लेने में विशेषज्ञता का उपयोग हो।

प्रमाणीकरण समझौता आज सबसे तेजी से बढ़ते खतरे वेक्टर में से एक है। साइवर का प्रमाणीकरण एक्सपोज़र निगरानी के दृष्टिकोण कैसे खड़ा है, विशेष रूप से एआई-संचालित स्वचालन के माध्यम से?

प्रमाणीकरण समझौता अभी भी सबसे तेजी से बढ़ते खतरों में से एक है, जो अक्सर अधिक गंभीर उल्लंघनों के लिए एक प्रवेश द्वार के रूप में कार्य करता है। साइवर इस जोखिम का समाधान करता है bằng उच्च गुणवत्ता वाली प्रमाणीकरण एक्सपोज़र खुफिया जानकारी को उन्नत स्वचालन के साथ जोड़कर जो वास्तविक समय में संदर्भ-जागरूक प्रतिक्रिया को चलाता है।

हमारे दृष्टिकोण को अद्वितीय बनाने वाली बात यह है कि हम प्रमाणीकरण एक्सपोज़र डेटा को संदर्भित और कार्रवाई करते हैं। जब प्रमाणीकरण एक्सपोज़र का पता चलता है, तो हमारी प्रणाली स्वचालित रूप से उपयोगकर्ता भूमिका, संपत्ति संवेदनशीलता और व्यावसायिक प्रभाव जैसे कारकों का विश्लेषण करती है ताकि घटनाओं को प्राथमिकता दी जा सके। यह सुनिश्चित करता है कि सुरक्षा टीमें उन एक्सपोज़र पर ध्यान केंद्रित करती हैं जो सबसे ज्यादा मायने रखती हैं।

हमारे उन्नत स्वचालन के माध्यम से, हमारा प्लेटफ़ॉर्म तुरंत कार्रवाई कर सकता है, जैसे कि उपयोगकर्ताओं को सूचित करना, पासवर्ड रीसेट करना, सक्रिय सत्र समाप्त करना, घटना जांच टिकट बनाना या उपयोगकर्ताओं या सुरक्षा टीमों को व्यापक रूप से उपयोग किए जाने वाले संचार ऐप्स के माध्यम से सूचित करना। ये कार्रवाइयां पूर्व-निर्धारित स्वचालन नियमों के आधार पर की जाती हैं, जिससे मैनुअल हस्तक्षेप की आवश्यकता कम हो जाती है और प्रतिक्रिया समय तेज हो जाता है।

स्थिर एक्सपोज़र अलर्ट को स्वचालित, नीति-संचालित कार्रवाई में बदलकर, साइवर संगठनों को प्रमाणीकरण खतरों का जवाब देने में मदद करता है तेजी से और सटीकता से।

खतरे की खुफिया जानकारी अक्सर सिलो या कम उपयोग होती है। साइवर सुरक्षा टूल्स में इस डेटा को कैसे संचालित करता है ताकि यह कार्रवाई को चलाए, निष्क्रिय न रहे?

खतरे की खुफिया जानकारी अक्सर इसलिए कम उपयोग होती है क्योंकि यह उन टूल्स और कार्य प्रवाहों से जुड़ी नहीं होती है जिन पर यह निर्भर करती है। साइवर इसे सुरक्षा पारिस्थितिकी तंत्र के पूरे भाग में खतरे की खुफिया जानकारी को संचालित करके संबोधित करता है, सुनिश्चित करता है कि यह समय पर और अर्थपूर्ण कार्रवाई को चलाता है।

हमारा प्लेटफ़ॉर्म सुरक्षा टीमों को विभिन्न स्रोतों से खुफिया जानकारी एकत्र करने की अनुमति देता है, जैसे कि व्यावसायिक प्रदाता, सूचना साझा करने और विश्लेषण केंद्र, नियामक निकाय, राष्ट्रीय सुरक्षा संचालन केंद्र और कंप्यूटर आपातकालीन प्रतिक्रिया टीमें, और खुले स्रोत खुफिया जानकारी। हम इस खुफिया जानकारी को बाहरी समृद्धि सेवाओं के माध्यम से समृद्ध करते हैं और आंतरिक टेलीमेट्री का उपयोग करके इसे संदर्भित करते हैं, जिसमें सुरक्षा सूचना और घटना प्रबंधन प्रणाली, एंडपॉइंट डिटेक्शन और प्रतिक्रिया प्लेटफ़ॉर्म, संपत्ति इन्वेंट्री और ऐतिहासिक घटना रिकॉर्ड शामिल हैं।

समृद्ध और संदर्भित खुफिया जानकारी को तब जुड़े हुए टूल्स जैसे कि पता लगाने वाले प्लेटफ़ॉर्म, फ़ायरवॉल और टिकटिंग प्रणालियों में वितरित किया जाता है, जो हमारे एआई-संचालित ऑर्केस्ट्रेशन फ्रेमवर्क के माध्यम से 400 से अधिक मूल एकीकरण का समर्थन करता है। यह तुरंत संबंध, प्रवर्तनक खतरे को अवरुद्ध करने और विभिन्न वातावरण में स्वचालित प्रतिक्रिया की अनुमति देता है।

खतरे की खुफिया जानकारी को सीधे संचालन कार्य प्रवाह में एम्बेड करके, साइवर इसे स्थिर जानकारी से वास्तविक समय में रक्षा के एक चालक में बदल देता है।

आप आईएसएसीई, सीईआरटी और उद्यमों के बीच सुरक्षित, वास्तविक समय में खतरे की साझा करने में साइवर की भूमिका के बारे में बताएं—और यह डिजिटल पारिस्थितिकी तंत्र को बनाने में कितना महत्वपूर्ण है?

साइवर सुरक्षित, वास्तविक समय में और द्विदिश खतरे की साझा करने के लिए आईएसएसीई, सीईआरटी और उद्यमों के लिए अंतर्निहित प्रौद्योगिकी प्रदान करके एक महत्वपूर्ण भूमिका निभाता है। आईएसएसीई के भीतर, सदस्य संगठन परिभाषित विश्वास सीमा और पहुंच नियंत्रण के आधार पर खतरे की खुफिया जानकारी साझा कर सकते हैं, जिसमें खतरे की खुफिया जानकारी, तकनीक, तकनीक और प्रक्रियाएं और संदर्भित सलाहकार शामिल हैं। उद्यम भी साइवर का उपयोग अपने आंतरिक व्यावसायिक इकाइयों और बाहरी आपूर्तिकर्ताओं के साथ प्रासंगिक खुफिया जानकारी साझा करने के लिए करते हैं, जिससे उनके पर्यावरण में एक एकीकृत सुरक्षा फैब्रिक बनाया जा सकता है।

हमने उद्योग का पहला क्रॉस-सेक्टोरल खतरे की खुफिया जानकारी साझा करने वाला राजमार्ग बनाया है, जो क्षेत्रीय आईएसएसीई को एक दूसरे के साथ क्यूरेटेड खुफिया जानकारी साझा करने की अनुमति देता है। यह क्षमता संगठनों को एक क्षेत्र में पता लगाए गए खतरों से सीखने और अन्य महत्वपूर्ण क्षेत्रों को प्रभावित करने से पहले सक्रिय रूप से उपाय करने में सक्षम बनाती है। यह उद्योगों में समन्वय को मजबूत करता है और जोखिमों की प्रत्याशा में मदद करता है।

विश्वसनीय और समय पर खतरे की साझा करने को स्केल पर सक्षम करके, साइवर विखंडित अंतर्दृष्टि को समन्वित रक्षा में बदल देता है, जिससे डिजिटल पारिस्थितिकी तंत्र की लचीलापन बढ़ जाती है।

आपके प्लेटफ़ॉर्म का जोर मापने योग्य प्रभाव पर है, जैसे कि खतरे की पता लगाने के समय को सप्ताह से मिनट तक कम करना। एक वास्तविक दुनिया का उदाहरण दें जहां साइवर ने सुरक्षा घटना के परिणाम को काफी बदल दिया?

एक हालिया उदाहरण में एक बड़े उद्यम ग्राहक शामिल था जो एक सक्रिय सुरक्षा घटना का सामना कर रहा था। एक व्यापक रूप से उपयोग किए जाने वाले सुरक्षा टूल ने स्थिति का गलत आकलन किया था, जिससे हमलावर की गतिविधि की पहचान में देरी हुई। इस दौरान, ग्राहक साइवर के साथ एक प्रूफ़ ऑफ़ कॉन्सेप्ट चला रहा था और अपने प्लेटफ़ॉर्म का उपयोग करके एक इंटेल-ड्रिवन जांच की।

खतरे की खुफिया जानकारी को जांच में एम्बेड करके और हमलावर की गतिविधि का पता लगाकर, ग्राहक ने महत्वपूर्ण साक्ष्य का पता लगाया जिसे पहले याद किया गया था। जांच हमारे प्लेटफ़ॉर्म पर की गई थी और बाद में कानून प्रवर्तन को साक्ष्य के रूप में प्रस्तुत की गई थी।

यह मामला दर्शाता है कि साइवर सुरक्षा टीमों को अलर्ट से परे जाने और संदर्भित जांच करने में सक्षम बनाता है जो कार्रवाई योग्य और रक्षात्मक हैं। यह खतरे की खुफिया जानकारी, स्वचालन और दृश्यता को जोड़ने के मूल्य को भी प्रदर्शित करता है ताकि घटना के पूर्ण दायरे का पता लगाया जा सके।

400+ टूल और सुरक्षा प्रणालियों के साथ एक प्लेटफ़ॉर्म के साथ, आप विशेष रूप से अधिक भारित सुरक्षा टीमों के लिए एक सहज तैनाती अनुभव कैसे सुनिश्चित करते हैं?

हम अपने प्लेटफ़ॉर्म को तेजी से और सहजता से मौजूदा वातावरण में एकीकृत करने के लिए डिज़ाइन करते हैं, जिससे पहले से ही तनावग्रस्त सुरक्षा टीमों के लिए जटिलता नहीं जोड़ते हैं। सुरक्षा और आईटी टूल्स के साथ 400 से अधिक पूर्व-निर्मित एकीकरण के साथ, अधिकांश कनेक्शन प्लग-एंड-प्ले होते हैं और न्यूनतम कॉन्फ़िगरेशन की आवश्यकता होती है।

हमारा तैनाती दृष्टिकोण मॉड्यूलर और लचीला है, जो संगठनों को विशिष्ट उपयोग के मामलों के साथ शुरू करने और समय के साथ विस्तार करने की अनुमति देता है। हम मार्गदर्शित ऑनबोर्डिंग, हाथों-हाथ समर्थन और पूर्व-कॉन्फ़िगर किए गए कार्य प्रवाह प्रदान करते हैं जो सामान्य संचालन आवश्यकताओं के साथ संरेखित होते हैं, जिससे आंतरिक टीमों पर भार कम होता है।

अंतरपरिवर्तनशीलता, स्वचालन और सरलता पर ध्यान केंद्रित करके, हम यह सुनिश्चित करते हैं कि संगठन तेजी से मूल्य को महसूस कर सकते हैं बिना लंबे समय तक कार्यान्वयन चक्र या भारी संसाधन आवश्यकताओं के।

पांच साल की अवधि में, आप साइबर सुरक्षा के भीतर एजेंटिक एआई की भूमिका को कैसे विकसित होते हुए देखते हैं—और साइवर इस भविष्य को आकार देने में क्या भूमिका निभाएगा?

पांच साल से आगे, एजेंटिक एआई साइबर सुरक्षा में एक लगभग स्वायत्त बल बन सकता है, जो जटिल पता लगाने, प्रतिक्रिया और खतरे की साझा करने जैसे कार्यों को न्यूनतम मानव हस्तक्षेप के साथ प्रबंधित कर सकता है। ये एआई एजेंट प्रणालियों में सहयोग से काम करेंगे, अपने वातावरण से लगातार सीखते हुए और वास्तविक समय में संदर्भ, जोखिम संकेतों और संगठनात्मक प्राथमिकताओं के आधार पर कार्य करते हैं।

साइवर में, हम इस भविष्य को आकार देने के लिए अपने प्लेटफ़ॉर्म के मूल में एजेंटिक एआई को एम्बेड करके हैं। हमारी बहु-एजेंट वास्तुकला सुरक्षा जीवन चक्र के पूरे भाग में बुद्धिमान निर्णय लेने और स्वचालित कार्रवाई को चलाने के लिए डिज़ाइन की गई है। यह सुनिश्चित करता है कि एआई संचालन कार्यों को तेज़ करता है, जबकि मानव विशेषज्ञता तब केंद्रीय रहती है जहां इसकी सबसे अधिक आवश्यकता होती है।

एजेंटिक एआई को अपने ऑर्केस्ट्रेशन इंजन, गहरे एकीकरण और वास्तविक समय में खतरे की साझा करने की क्षमताओं के साथ जोड़कर, साइवर स्मार्ट, अनुकूलनीय और सहयोगी सुरक्षा संचालन को वितरित करने में अपनी अग्रणी स्थिति बनाए रखेगा। हमारा लक्ष्य संगठनों को सुरक्षा प्रदान करने में मदद करना है जो प्रवर्तनक, स्केलेबल और संदर्भ-जागरूक है।

साक्षात्कार के लिए धन्यवाद, पाठक जो और जानना चाहते हैं उन्हें साइवर पर जाना चाहिए।