オルカセキュリティのジル・ジェロンのインタビュー – インタビューシリーズ

ジル・ジェロンは、オルカセキュリティのCEO兼共同創設者です。ジルは、20年以上のサイバーセキュリティ製品のリーダーシップと提供の経験を持っています。CEO就任前の役職は、オルカの創設当初からチーフプロダクトオフィサーでした。彼は、顧客満足度に情熱を持ち、顧客がクラウドで安全に繁栄できるように密接に協力してきました。ジルは、効率性を妥協せずにシームレスなサイバーセキュリティソリューションを提供することに尽力しています。オルカセキュリティを共同創設する前、ジルはチェックポイントソフトウェアテクノロジーでサイバーセキュリティ専門家の大きなチームを指揮していました。

オルカセキュリティは、エージェントレスのクラウドセキュリティの先駆者であり、世界中の数百の企業に信頼されています。オルカは、特許取得のSideScanning™テクノロジーと統一データモデルを使用して、クラウドセキュリティを実現します。オルカクラウドセキュリティプラットフォームは、クラウド全体のリスクに対する最も包括的なカバレッジと可視性を提供します。継続的な革新と専門知識により、オルカプラットフォームは、セキュリティチームがリスクを迅速に特定して対処できるようにします。

チェックポイントソフトウェアテクノロジーで10年以上働いていました。そこでの経験から得た主な教訓は何ですか?

チェックポイントでは、さまざまな役割を担当し、サイバーセキュリティのさまざまな分野に携わることができました。これにより、顧客が直面しているさまざまなセキュリティ上の懸念、課題、ニーズを深く理解することができました。最後の役職では、ゼロデイ検出と脅威防止に焦点を当て、セキュリティツールの選択の難しさに直面しました。この経験が、オルカの基礎となる考え方を生み出しました。私は、セキュリティが複雑である必要はないと信じており、複数のツールに頼ることなく完全なカバレッジを実現できるはずだと考えています。

オルカセキュリティは8人の共同創設者がいます。そんな大きなチームで共同してオルカセキュリティを立ち上げることにした経緯を教えてください。

私たちは、チェックポイント出身の8人のシニアエグゼクティブとアーキテクトによって共同創設され、クラウドセキュリティの革命的なビジョンを共有しています。共同で働くことを決めたのは、自分たちで達成できることよりも、チームとして達成できることが多いと信じていたからです。

私たちは、クラウドセキュリティの分野で真正に革新的なものを創造する潜在性を認識しました。従来のセキュリティシステムは、モダンなコンピューティングのニーズやクラウドインフラストラクチャへの移行に対応するように設計されていませんでした。私たちは、大胆なステップを踏み出し、業界初のエージェントレスクラウドセキュリティソリューションを開発しました。これにより、インストール不要で、クラウドインフラストラクチャ全体の100%のカバレッジと可視性が提供されます。このようなソリューションは、業界全体で大きなニーズがあり、顧客にとって変革的なものとなりました。

オルカセキュリティの特許取得のSideScanningテクノロジーについて具体的に説明してください。

私たちの最初のSideScanning™テクノロジーは、クラウドセキュリティの新しい標準を定めました。クラウドワークロードのランタイムブロックストレージとクラウドプロバイダAPIにアクセスして、エージェントを必要とせずにクラウドワークロードと構成を読み取ります。これにより、オルカは、エージェントベースのソリューションのようなカバレッジのギャップ、警報疲労、パフォーマンスの低下、運用コストなしに、迅速かつ広範なスキャンを実行してクラウドリスクを特定できます。私たちは、脆弱性、マルウェア、ミスコンフィギュレーション、リスクのある機密データ、IAMリスク、ラテラルムーブメントリスクなど、テクノロジースタックのすべての層でリスクを検出します。

クラウドコンピューティングがセキュリティを再構築する機会についてのあなたのビジョンを教えてください。

クラウドコンピューティングの台頭により、企業はインフラストラクチャに対するより大きな制御、リアルタイムのリスク軽減、脅威検出と対応の自動化が可能になりました。AIは、リスク検出からMTTRの低減、セキュリティプロフェッショナルのスキル要件の低減まで、クラウドセキュリティで重要な役割を果たしています。私たちのプラットフォームは、AIの力を利用してリスクの検出を強化し、調査を簡素化し、対処を迅速化しています。クラウドセキュリティ、DevOps、開発チームの時間と労力を節約し、セキュリティ成果を大幅に改善します。

クラウド上のデータを保護する背後にある課題について説明してください。

クラウドでのデータの増加と複雑化は、データセキュリティ上の大きな課題です。クラウドでは、データをスピンアップ、コピー、または複製することが非常に簡単であり、クラウドネイティブアプリケーション開発の急速な採用、複数のクラウドプラットフォームの使用、ミクロサービスの爆発的な増加により、すべてのデータを追跡することが困難です。

セキュリティチームが認識していない「シャドウデータ」は、機密データ漏洩に対する最大の脅威です。セキュリティ上の観点から、認識されていないデータは保護できないことを認識することが重要です。企業には、慎重なITポリシーがあっても、シャドウデータが存在することは避けられません。したがって、企業は、すべてのクラウドデータを発見して分類し、どのように脆弱性が攻撃される可能性があるかを示すソリューションを展開することが不可欠です。そうすれば、セキュリティチームはこれらの脅威を優先して除去することができます。

オルカセキュリティは4つの柱に基づいて構築されています。これらの柱は何ですか、それらはなぜ重要ですか?

私たちのプラットフォームを構築するにつれて、オルカは、最初から私たちの使命を推進してきた4つの重要な原則に忠実です。クラウドセキュリティが堅牢であるためには、これらの原則が欠かせないと私たちは信じています。これらをオルカの4つのCと呼んでいます。

• カバレッジ: 見えていないものを保護することはできません。私たちのエージェントレステクノロジーにより、オルカは、簡単にデプロイでき、クラウドアセットの100%のカバレッジを提供する単一のプラットフォームをユーザーに提供します。新しいアセットが追加されると自動的に含まれます。
• 包括的: 組織は、クラウドセキュリティに対する包括的なアプローチが必要です。脆弱性を検出するためのツールを1つ、ミスコンフィギュレーションを検出するための別のツール、認証またはIAMリスクを発見するための別のツールを購入する必要はありません。これは非効率的であり、時間を浪費し、警報疲労とチームの焼き尽き症候群につながります。
• コンテキスト: 環境を保護したりリスクに反応したりするには、コンテキストが必要です。コンテキストがないと、優先順位を付けることが非常に難しい問題と警報のリストが得られるだけです。コンテキストがあると、セキュリティチームはクラウド環境を攻撃者のように見ることができ、ビジネスにリスクをもたらす問題と、比較的重要でない問題を区別できます。
• 消費可能: セキュリティソリューションは多くのデータを提供できますが、消費可能でない場合は役に立ちません。クラウドセキュリティプラットフォームは、チームがデータを検索、クエリ、カスタマイズできるようにし、データに基づいた決定を下し、効果的に努力を配分し、ゼロデイシナリオで先んじることができるようにする必要があります。

この目的のために、最近、私たちはAIを活用したクラウドアセット検索をリリースしました。これにより、ユーザーは「パブリックに公開されたlog4jの脆弱性があるか？」や「インターネットに公開された機密データを持つ暗号化されていないデータベースがあるか？」などの自然言語の質問を行うことができます。これにより、セキュリティ担当者だけでなく、開発者、DevOps、クラウドアーキテクト、リスクガバナンス、コンプライアンスチームが、ユーザー訓練や長いドキュメントの読み込みを必要とせずに、クラウド環境の内容を簡単に直感的に理解できます。

AIの革新が組織のクラウドセキュリティ上の懸念に対処する方法について説明してください。

業界は、深刻なサイバーセキュリティスキル不足に直面しています。クラウドセキュリティチームは、1日数百の警報を受け取り、調査、対処、対応が必要です。クラウド環境の複雑さが増すにつれて、より高度な技術スキルが必要になり、既存のクラウドセキュリティスキルギャップをさらに悪化させます。ここで、AIが変化をもたらす可能性があります。クラウドセキュリティプロフェッショナルの効率性を高め、スキル要件を低減するAIの潜在性は、組織が攻撃者を先んじ、技術の進歩を活用する上で不可欠です。

オルカがAIをどのように活用し、どのようなメリットがあるかを説明してください。

オルカは、クラウドセキュリティチームを強化するために、AI、GenAI、LLMを活用する分野の先駆者です。スキル要件を低減し、タスクを簡素化し、AIを使用して最適なクラウド構成を計算することで、オルカは日常的なワークロードとバーンアウトを大幅に軽減し、クラウドセキュリティポストを大幅に改善します。オルカのAIドリブンの機能により、セキュリティチームはクラウドネイティブ開発の急速な進化に追随し、組織のデジタル変革とクラウドアドプションの最大の障害の一つであるクラウドセキュリティを除去するのに役立ちます。

素晴らしいインタビュー、詳しく知りたい読者はオルカセキュリティを訪問してください。