デジタルディフェンスのMieng Lim – サイバーセキュリティインタビュー

Mieng Limは、デジタルディフェンス社の製品管理担当VPです。Mieng Limは、2001年からデジタルディフェンス社でセキュリティの専門家として働いてきました。Miengは、コンサルティングアプローチを取り入れたセキュリティのエキスパートで、以前はオペレーション、品質保証、セールスエンジニアリングなどの役割を果たしてきました。Miengは、テクニカルな専門知識と現実世界のシナリオを組み合わせて、楽しく教育的なサイバーセキュリティの視点を提供します。

Miengは、若い女性をセキュリティとテクノロジーのキャリアに励ますメンターとSTEMの擁護者としても活動しています。さらに、BSides San Antonioのスタッフとしてボランティア活動も行っています。Miengは、トリニティ大学でコンピューターサイエンスの学士号と社会学の副専攻を取得しています。

サイバーセキュリティに興味を持つきっかけは何でしたか？

サイバーセキュリティはもともと私のレーダーには入っていませんでした。しかし、私はものごとを分解して、どのように機能するかを学ぶことが大好きです。コンピューターサイエンスの学位を取得した後、デジタルディフェンス（当時はネットワークセキュリティのスタートアップ）での機会を見つけました。私のキャリアの中で、さまざまなサイバーセキュリティの側面を探索する機会が多くありました。また、プラットフォームに機能を追加して、セキュリティが難しいと感じる新入りの人々にとって、より消費しやすく、実際に違いを生み出すためのアクションを取ることができます。

デジタルディフェンスは脆弱性管理と脅威評価を提供しています。両者の重要性についてお話しください。

脆弱性管理は、接続された組織にとって基本的なセキュリティプロセスです。知らないものを保護することはできません。ネットワークが提示する攻撃面への可視性を提供するために、全環境の定期的な評価は不可欠です。挑戦は通常、緩和と修復にあります。そこで、脅威評価と優先順位付けが役割を果たします。弱点があることを知り、悪意のあるアクターによって活用されている脆弱性の洞察も得た場合、組織に最もリスクをもたらす問題に対処することができます。

Frontline.Cloudプラットフォームはソフトウェアのダウンロードが不要で、クラウドに自動的に接続します。このプラットフォームをどれくらいの期間で展開できますか？

デジタルディフェンスは、Frontline.Cloudを簡単に展開できるように設計しました。ユーザーは数分で設定してスキャニングを開始できます。クラウドネイティブのSaaSソリューションとして、スキャニングを開始するために必要なすべてのコンポーネントがクラウドにあります。内部ネットワークをスキャンするには、仮想スキャンアプライアンス（Frontline RNAと呼びます）を起動して、数分以内に仮想環境でアクティブ化できます。

どのような種類の脆弱性をスキャンしますか？

脆弱性評価では、IP接続されたデバイスの一般的な弱点をスキャンします。デフォルトおよび推測可能なパスワード、パスワードレスインターフェイス、デフォルトおよび推測可能なSNMPコミュニティ文字列、弱い暗号化、オープンポートおよびサービス、サービスバージョン、ミスコンフィギュレーション、バッファオーバーフロー、認証バイパス、バックドア検出およびアカウント、パッチの状態など、多くのセキュリティおよびコンフィギュレーションの問題をスキャンします。

デジタルディフェンスは、脆弱性研究チーム（VRT）を通じてセキュリティ脅威の研究にも携わっています。このチームはどのくらい大きいですか？また、悪意のあるアクターから一歩先んじてどうやっていますか？

デジタルディフェンスの脆弱性研究チームは、さまざまな情報源からの脆弱性と脅威のフィードに毎日注力しています。さらに、私たちの専門の脆弱性研究者7名は、ペネトレーションテスト中に実際の状況が発見された、12名以上のインハウスペネトレーションテスターによってサポートされています。これにより、研究チームは自動スキャナでは検出できない実際の状況を閉じたフィードバックループでスキャナーに組み込むことができます。これにより、Frontline.Cloudのユーザーに利益がもたらされます。

デジタルノード属性（DNA）とは何ですか？

デジタルノード属性（DNA）は、デジタルディフェンスが開発した、資産を一致させるために使用される独自のアルゴリズムです。DNAは、特定の資産に関連付けられた属性を識別します。IPアドレスやDNS/NetBIOSホスト名に加えて、スキャン中に20以上の識別子をキャプチャします。Frontline.Cloudは、DNAを使用して、複数のスキャンからの資産データを1つの更新されたビュー（アクティブビューと呼びます）にまとめ、報告書を作成するために必要なレベルで並べ替えまたはフィルタリングできます。

デジタルディフェンスについてさらに何か共有したいことはありますか？

デジタルディフェンスの目標は、高品質の、正確な脆弱性スキャニングと管理を、すべてのユーザーに効率的に、費用対効果の高い方法で提供することです。脅威に対して先んじて保護することが、最も重要です。

素晴らしいインタビュー、ありがとうございました。詳しく知りたい読者は、デジタルディフェンスを訪問してください。