लोरिस डेजियोनी, सिस्डिग के मुख्य प्रौद्योगिकी अधिकारी और संस्थापक – साक्षात्कार श्रृंखला

लोरिस डेजियोनी सिस्डिग के मुख्य प्रौद्योगिकी अधिकारी और संस्थापक हैं। वह लोकप्रिय ओपन सोर्स ट्राउब्लेशूटिंग टूल, सिस्डिग, और ओपन सोर्स कंटेनर सुरक्षा टूल फाल्को के निर्माता भी हैं। सिस्डिग की स्थापना से पहले, लोरिस ने वायरशार्क को सह-निर्मित किया, जो आज 20 मिलियन से अधिक उपयोगकर्ताओं के साथ एक ओपन सोर्स नेटवर्क विश्लेषक है।

सिस्डिग हर क्लाउड डिप्लॉयमेंट को सुरक्षित और विश्वसनीय बनाने के लिए समर्पित है। दुनिया भर के नवोन्मेषकों द्वारा विश्वास किया जाता है, सिस्डिग के अग्रिम समाधान और समर्थित ओपन-सोर्स परियोजनाएं संगठनों को आत्मविश्वास के साथ संचालित करने में सक्षम बनाती हैं। क्लाउड-मूल थ्रेट डिटेक्शन और रिस्पांस में अग्रणी, सिस्डिग ने फाल्को और सिस्डिग ओपन सोर्स पेश किया, जो उनके मजबूत प्लेटफ़ॉर्म के खुले मानक और आधारभूत घटक हैं।

क्या आप सिस्डिग की स्थापना की कहानी साझा कर सकते हैं, जो आपके पिछवाड़े में शुरू हुई और आप जिन पहली चुनौतियों का सामना किया?

सिस्डिग एक यात्रा का परिणाम है जो इटली में एक विश्वविद्यालय के छात्र के रूप में वायरशार्क के विकास में मेरे योगदान से शुरू हुआ। दशक के बाद से दृश्यता और सुरक्षा पर काम करने के बाद, मैंने महसूस किया कि क्लाउड-मूल बुनियादी ढांचे महत्वपूर्ण सुरक्षा अंधकार क्षेत्र पैदा कर रहे थे। यह मुझे क्लाउड के लिए निर्मित सॉफ़्टवेयर को सुरक्षित करने पर ध्यान केंद्रित करने के लिए प्रेरित करता है, हमारे समाधान के दिल में रनटाइम अंतर्दृष्टि के साथ। अपने पिछवाड़े से शुरू, हमने सामान्य स्टार्टअप बाधाओं का सामना किया – एक टीम बनाना, अपनी दृष्टि साबित करना और उद्योग का विश्वास हासिल करना। हमारी ओपन सोर्स नींव ने इन्हें पार करने में महत्वपूर्ण भूमिका निभाई।

आप सीईओ से सीटीओ में बदल गए। इस निर्णय के पीछे क्या था, और यह आपको सिस्डिग की तकनीकी दृष्टि को आकार देने की अनुमति कैसे देता है?

उद्यमिता हमेशा मेरा जुनून रहा है, लेकिन प्रौद्योगिकी एक गहरा जुनून है। सीटीओ के रूप में बदलने से मुझे सिस्डिग की तकनीकी दृष्टि को आकार देने पर ध्यान केंद्रित करने की अनुमति मिली, जो मैं वास्तव में अच्छा करता हूं। एक सीईओ को लाने से जो मेरे कौशल को पूरक बनाता है, मैं प्रौद्योगिकी को आगे बढ़ाने पर दोगुना कर सकता था और मेरे सीईओ साथी को एक टिकाऊ व्यवसाय बनाने पर ध्यान केंद्रित करने दिया।

सिस्डिग ने फाल्को और वायरशार्क जैसी ओपन-सोर्स परियोजनाओं में महत्वपूर्ण योगदान दिया है। शुरू से ही ओपन-सोर्स दृष्टिकोण अपनाने के पीछे क्या था?

साइबर सुरक्षा में, सहयोग सफलता के लिए आवश्यक है। हम मानते हैं कि “अच्छे लोग” केवल एक समुदाय के रूप में एक साथ काम करके, साझा उपकरण और खुले मानकों का लाभ उठाकर ही लड़ाई जीत सकते हैं। यह हमारी ओपन सोर्स परियोजनाओं जैसे फाल्को और वायरशार्क के प्रति हमारी प्रतिबद्धता को चलाता है, जो उद्योग के मानक बन गए हैं और हमारे समुदाय-संचालित सुरक्षा के जुनून को दर्शाते हैं, और स्ट्रैटोशार्क, हमारे ओपन सोर्स पारिस्थितिकी तंत्र का नवीनतम अतिरिक्त, जो क्लाउड दृश्यता के लिए वायरशार्क की शक्ति और गहराई लाता है।

सिस्डिग में एजेंटिक एआई का निर्माण क्या प्रेरित किया, और यह एकल एआई एजेंट का उपयोग करने की तुलना में सटीकता और स्केलेबिलिटी के मामले में कैसे भिन्न है?

क्लाउड सुरक्षा कई कारणों से चुनौतीपूर्ण है, जिनमें से अधिकांश परतों और अलग-अलग डोमेन की जटिलता के कारण है। एजेंटिक एआई का निर्माण एकल, व्यक्तिगत रूप से प्रेरित एआई एजेंटों की सीमाओं को पार करने की आवश्यकता से उत्पन्न हुआ। विशिष्ट डोमेन के लिए प्रशिक्षित कई सहायकों को बनाकर और उन्हें सहयोग से काम करने की अनुमति देकर, हमने अधिक सटीक और स्केलेबल समस्या-समाधान को सक्षम किया है। यह एक जटिल चुनौती का सामना करने के लिए विशेषज्ञों की एक टीम बनाने के समान है – प्रत्येक सहायक विशेषज्ञता लाता है, सामूहिक रूप से उपयोगकर्ता के लिए बेहतर समर्थन प्रदान करता है।

एजेंटिक एआई सुरक्षा टीमों की उत्पादकता को कैसे बढ़ाता है, और इसकी सिफारिशों की सटीकता सुनिश्चित करने के लिए क्या उपाय किए गए थे?

हमारा एआई, सिस्डिग सेज, आपकी सुरक्षा टीम का एक वास्तविक विस्तार है, जो कई डोमेन में प्रोएक्टिव और इंटरैक्टिव समर्थन में संलग्न है। उपयोगकर्ता के इरादे को समझने और सहभागी बातचीत को सुविधाजनक बनाने से, सिस्डिग सेज जटिल कार्य प्रवाहों को स्ट्रीमलाइन करके और मानव प्रतिक्रिया को तेज करके उत्पादकता को बढ़ाता है। सटीकता सुनिश्चित करने के लिए, हमने कठोर प्रशिक्षण और सत्यापन प्रक्रियाओं को लागू किया है, वास्तविक दुनिया के दृश्यों का उपयोग करके इसकी सिफारिशों को परिष्कृत किया है।

सुरक्षा से परे, आप क्लाउड या प्रौद्योगिकी क्षेत्रों के भीतर अन्य डोमेन में एजेंटिक एआई दृष्टिकोण को लागू होते हुए देखते हैं?

एजेंटिक एआई जटिल समस्या-समाधान के लिए किसी भी डोमेन में एक प्राकृतिक फिट है। जैसे लोग जटिल चुनौतियों का सामना करने के लिए सहयोग करते हैं, एआई एजेंटों को जटिल कार्यों को संबोधित करने के लिए व्यवस्थित किया जा सकता है, जैसे डेवओप्स, एप्लिकेशन विकास, या यहां तक कि वित्तीय प्रौद्योगिकी। हम मानते हैं कि यह बहु-एजेंट दृष्टिकोण जटिल वातावरण में एआई का लाभ उठाने के लिए डिफ़ॉल्ट बन जाएगा।

आप अपने हालिया श्वेत पत्र में शिफ्ट-लेफ्ट और शील्ड-राइट सुरक्षा दृष्टिकोणों को पुल करने में रनटाइम अंतर्दृष्टि की भूमिका पर विस्तार से बता सकते हैं?

हमने पाया है कि प्रभावी क्लाउड सुरक्षा के लिए शिफ्ट-लेफ्ट – विकास में सुरक्षा जिम्मेदारियों को आगे बढ़ाना – और शील्ड-राइट – उत्पादन में खतरों का पता लगाना और प्रतिक्रिया देना आवश्यक है। दुर्भाग्य से, शिफ्ट-लेफ्ट अपनाने से अक्सर संगठनों को कमजोरियों और अत्यधिक अनुमतियों में डूब जाता है, जिससे वे रनटाइम पर असुरक्षित हो जाते हैं। रनटाइम अंतर्दृष्टि के साथ, उत्पादन अनुप्रयोगों में वास्तव में उपयोग की जाने वाली जानकारी का ज्ञान, सिस्डिग सुरक्षा टीमों को वास्तविक जोखिम को प्राथमिकता देने और कमजोरियों के शोर को 95% तक कम करने में मदद करता है। सार में, सिस्डिग ग्राहकों को सुरक्षा पर कम समय और सॉफ़्टवेयर निर्माण पर अधिक समय बिताने में मदद करता है।

सिस्डिग रनटाइम अंतर्दृष्टि का उपयोग कैसे करता है ताकि वास्तविक समय में खतरों की पहचान की जा सके और जटिल वातावरण जैसे कुबेरनेट्स और मल्टी-क्लाउड डिप्लॉयमेंट में प्रतिक्रिया की जा सके?

हम जानते हैं कि क्लाउड हमले 10 मिनट से कम समय में होते हैं। सिस्डिग कुबेरनेट्स और मल्टी-क्लाउड वातावरण में अनुप्रयोगों की लाइव गतिविधि की निरंतर निगरानी करता है, ओपन-सोर्स फाल्को डिटेक्शन इंजन का लाभ उठाकर वास्तविक समय में संदिग्ध व्यवहार का पता लगाता है। यह सुरक्षा टीमों को जल्दी से खतरों की पहचान करने और 5/5/5 बेंचमार्क के अनुरूप प्रतिक्रिया देने में सक्षम बनाता है। संदर्भ डेटा – जैसे सक्रिय कमजोरियों, अनुमतियों और सिस्टम इंटरैक्शन – का लाभ उठाकर वे जोखिमों को प्राथमिकता देने और जटिल तैनाती में संभावित हमलों का पता लगाने में सक्षम हैं।

क्या आप सिस्डिग के आगामी ओपन-सोर्स सुरक्षा परियोजना के बारे में अधिक जानकारी साझा कर सकते हैं, जो क्लाउड के लिए है? यह आपके मौजूदा योगदान जैसे फाल्को पर कैसे बनाता है?

सिस्डिग, फाल्को और वायरशार्क एक साझा आवश्यकता से पैदा हुए – जटिल, वास्तविक समय के डेटा को बेहतर सुरक्षा और संचालन अंतर्दृष्टि के लिए समझना। वायरशार्क नेटवर्क व्यवहार में अभूतपूर्व दृश्यता प्रदान करता है; हालांकि, क्लाउड-मूल वातावरण और कंटेनरीकृत प्रणालियों के उदय के साथ, पारंपरिक उपकरण रनटाइम दृश्यता और सुरक्षा निगरानी की चुनौतियों को पूरी तरह से संबोधित नहीं कर सके। इस अंतर को पाटने के लिए सिस्डिग ओएसएस और फाल्को का निर्माण किया गया था, जो कंटेनर और क्लाउड सुरक्षा में वायरशार्क द्वारा नेटवर्क के लिए की गई गहराई के समान अंतर्दृष्टि प्रदान करने के लिए डिज़ाइन किए गए थे। स्ट्रैटोशार्क इस विरासत पर बनाता है, आधुनिक, वितरित वातावरण में क्लाउड सिस्टम कॉल और लॉग का विश्लेषण करने के लिए वायरशार्क जैसी विस्तार से वादा करता है, जो आज के इंजीनियरों और विश्लेषकों के लिए एक आवश्यक उपकरण बनता है।

आप अगले 5-10 वर्षों में क्लाउड सुरक्षा में एआई की भूमिका को कैसे बदलते हुए देखते हैं, और आप सिस्डिग को इस परिदृश्य में कहां देखते हैं?

एआई क्लाउड सुरक्षा सॉफ़्टवेयर के साथ हमारे इंटरैक्शन और उपभोग को मूल रूप से अगले दशक में बदल देगा। क्लाउड सुरक्षा की जटिलता, बहु-डोमेन प्रकृति और उच्च संकेत मात्रा इसे एआई-संचालित समाधानों के लिए आदर्श बनाती है। अगले कुछ वर्षों में, वार्तालाप इंटरफेस क्लाउड सुरक्षा प्लेटफार्मों के लिए एक प्राथमिक इंटरैक्शन मॉडल बन जाएंगे। सिस्डिग इस परिवर्तन का नेतृत्व कर रहा है, और मुझे उम्मीद है कि हमारे नवाचार उद्योग को व्यापक रूप से प्रभावित करेंगे।

साक्षात्कार के लिए धन्यवाद, पाठक जो अधिक जानना चाहते हैं उन्हें सिस्डिग पर जाना चाहिए।