タニウムのAI担当VPハーマン・カウール – インタビュー・シリーズ

ハーマン・カウールは、タニウムのAI担当VPです。タニウムは、業界唯一のリアルタイムプラットフォームを備えたAutonomous Endpoint Management (AEM)のリーダーです。彼女は、タニウムでの経験とアメリカ空軍での勤務を通じて、10年以上のリーダーシップ、技術革新、サイバーセキュリティの経験を持ちます。

以前のチーフ・オブ・スタッフとして、カウールは、エグゼクティブ・チャーマン、CEO、エグゼクティブ・チームと密接に協力して、戦略的な成長、技術提携、組織の実行を推進しました。彼女はサイバーセキュリティとITの深い専門知識を活かし、タニウムのフィールドエンジニアリング組織内で複数の役割を担い、重要なアカウントを管理し、製品開発と革新に貢献しました。

あなたのAIとサイバーセキュリティへの関心は何から始まったのですか？それがタニウムのAI担当VPになるまでにどのように進化しましたか？

私は18歳のときに軍に入隊し、自分の人生を自分で築く機会を得ました。そこで私は法律を学ぶ機会を得ましたが、コンピューターの使い方を学ぶことを勧められたmentorに出会い、人生が変わりました。私はコンピューターサイエンスとビジネスの混合学位を取得しました。そこで私はサイバーインテリジェンス部隊で働き、タニウムに入社しました。

その後、タニウムでさまざまな役割を担い、現在のAI担当VPの役割に至りました。私の興味は、新しい技術で新しい製品を開発することです。

サイバーセキュリティとAIは、独自の道を切り開かなければなりません。私たちがこの分野で働く人々は、さまざまな背景と専門知識を持ちます。私たちが異なる点は、どのようにしてその知識を適用するかです。

軍とAIでのあなたの双方の経験は、意思決定、リーダーシップ、問題解決にどのように交差していますか？

軍とAIでの私の経験は、意思決定、リーダーシップ、問題解決に交差しています。軍では、圧力の下で迅速に戦略的な決定を下す能力を身に付けました。タニウムでは、チーム、製品、提携を構築することに焦点を当てました。これには、より分析的なアプローチが必要です。私の経験は、ユニークな視点を提供し、どのような課題にも対処する自信を与えてくれます。

2025年までに、サイバーセキュリティチームにとって自動化は不可欠になるでしょう。自動化が不可欠になる背景には、どのような具体的な開発がありますか？

自動化は、サイバーセキュリティの実践を拡大するのに役立ちます。デバイス、ソフトウェア、システムを追加するにつれて、自動化はセキュリティポリシーを一貫して適用し、パターンを識別してより積極的な防御を作成するのに役立ちます。

自動化は、オペレーティングシステムに関する重要な洞察を提供します。セキュリティチームは、ポリシーを最適化し、新しい脅威に対処することができます。

AIは自動化の能力を新しいレベルに引き上げます。自動化とAIの組み合わせにより、組織は繰り返しの作業を自動化し、サイバーセキュリティの専門家が高影響の作業に集中できるようになります。

自動化をサイバーセキュリティの実践に導入しようとする企業にとって、最も重大な障害は何ですか？それを克服するにはどうすればよいですか？

組織は、自動化がもたらすリスクを考慮する必要があります。特に、アイデンティティと認証に関するリスクです。組織は、自動化がもたらす新しい脅威に対処するために、強力なガバナンスメカニズムと透明なフィードバックループを導入する必要があります。

2025年に、タニウムはエンドポイントセキュリティを強化するために、どのようなAIの進歩を追求する予定ですか？自動化とAIの役割についてはどうでしょうか？

私たちは、エンドポイント管理、セキュリティ、インシデントレスポンス、パッチ管理、変更管理、パフォーマンスモニタリングなどのすべてのコアITワークフローを自動化しています。自動化システムは、繰り返しの作業を処理し、サイバーセキュリティチームが高影響の作業に集中できるようになります。

私たちは、リアルタイムのデータとAIの洞察を組み合わせて、脅威と脆弱性を検出して対処するためのステップを提供しています。私たちの目標は、自動化に繰り返しの作業を任せ、AIに脅威の検出を任せ、サイバーセキュリティチームが迅速に対処できるようにすることです。

AIがセキュリティで効果的になるために、リアルタイムデータはどのように重要ですか？タニウムは、AIの能力が真正にリアルタイムデータを利用していることをどう保証していますか？

AIは、生産性を高め、作業を迅速化するのに役立ちます。しかし、組織は、結果を信頼し、結果が実行可能であることを確認する必要があります。リアルタイムデータは、信頼性の高い検証ツールであり、実行可能な結果を提供するために不可欠です。

タニウムでは、エンドポイント管理エージェントを使用して、デバイスとリアルタイムでやり取りし、AIの知識を活用します。エージェントは、デバイスから継続的にデータを収集し、中央の真実源に転送します。私たちのTanium Data Serviceは、すべてのエンドポイントからの情報を継続的に収集し、自動的に収集します。したがって、AIの能力が利用するデータは、真正にリアルタイムデータであることが保証されています。

企業がAI駆動のセキュリティプロバイダーを選択する際に、ロバストでリアルタイムのソリューションを得るために、どのような点を評価する必要がありますか？

企業は、可能な限り多くのプロバイダーと関わる必要があります。現在、すべての企業がAIに投資しています。AIの使用には、標準化された一元的なソリューションはありません。さまざまなアプローチを調査する価値があります。

企業は、どの分野に焦点を当てるかを決定する必要があります。従業員の生産性、より迅速なコーディング、ノートテイク、またはより優れたパラメータセキュリティなどです。企業は、優先順位を決定する必要があります。

その後、企業は、導入のためのフレームワークを確立する必要があります。単にソリューションを購入してオンにすると、機能しない可能性があります。セキュリティチームは、Access Controlとデータポリシーについて考慮する必要があります。AIには、以前のツールよりもはるかに多くの導入が必要です。多くの企業は、導入のプロセスを実装する前に、プロセスを確立する必要があります。

タニウムのロードマップ、特に自律エンドポイント管理と複雑なIT環境の簡素化について、どのようなビジョンを持っていますか？

すでに、AEMは私たちの既存のプラットフォームにわたる自律的な機能を提供しています。数百万のエンドポイントからのリアルタイムデータと洞察を使用して、企業はエンドポイントでの変更を自動化し、運用を合理化し、セキュリティを向上させることができます。AEMは包括的なプラットフォームであり、企業が適切なタイミングで行動を起こし、決定を下すことを可能にします。

これが私たちの現在の状況ですが、まだ完了していません。私たちは、複雑なサイバーセキュリティ問題に対処するための計画を立てています。将来的には、サイバーセキュリティとIT運用の両方を強化することに焦点を当てています。多くのプロバイダーがAIとセキュリティを組み合わせていますが、私たちは、IT運用におけるAIのゴールドスタンダードになることを目指しています。私個人は、タニウムのすべての顧客が、少なくとも1つのプロセスを完全に自動化していることを望んでいます。最初のステップが、さらに自動化を構築する基盤となることを願っています。

タニウムのプラットフォームは、デジタル環境が拡大するにつれて、多くの組織が直面する可視性と制御の課題に対処するにはどうしていますか？

組織にとって最大の課題は、デバイスの全体的な可視性、つまり組織内のデバイスとネットワークに接続されているデバイスを把握することです。

これは、タニウムがすでに解決している課題です。私たちの主な力は、デバイスとのリアルタイムの可視性とやり取りです。企業は、実行中のアプリケーションを把握し、すべてのデバイスに関する情報を収集することができます。デバイスからのリアルタイムデータへのアクセスは、可視性と制御の両方を高めます。

私たちは、組織がデジタル資産全体とやり取りできるようにすることで、さらに一歩進めています。たとえば、セキュリティインシデントが発生した場合、企業はリアルタイムで何が起こったかを把握し、すぐに措置を講じることができます。そうすれば、顧客は影響を感じることなく、迅速かつシームレスに問題を解決できます。

AIとサイバーセキュリティのキャリアを目指す、特に女性の専門家を志す人々に、どのようなアドバイスを贈りますか？

サイバーセキュリティとAIは広い分野です。さまざまなことを試してみましょう。これらの分野は非常に難しいと感じるかもしれませんが、誰もがこれを理解しようとしていることを覚えておいてください。自信を築くために、私のアドバイスは、チームで不足しているスキルを特定し、それを埋めるように努めることです。ギャップを埋めることで、問題解決者としての自信を築き、不可欠な存在になることができます。

素晴らしいインタビュー、詳しく知りたい読者はタニウムを訪問してください。