Харман Каур, Вице-президент по ИИ в Tanium – Интервью

Харман Каур является Вице-президентом по ИИ в Tanium, лидером в области Автономного Управления Endpoint (AEM) с единственной в отрасли真正 реальной платформой для ИИ. Она имеет более десяти лет опыта в области лидерства, технических инноваций и кибербезопасности, полученного во время работы в Tanium и службы в ВВС США.

В своей предыдущей роли Главы штаба в Tanium Кaur тесно сотрудничала с Исполнительным председателем, генеральным директором и исполнительной командой для стимулирования стратегического роста, технологических альянсов и организационного выполнения, используя свою глубокую экспертизу в области кибербезопасности и ИТ.

Ранее Кaur занимала несколько ролей в организации полевых инженеров Tanium, где она управляла ключевыми счетами и вносила вклад в разработку и инновации продукта, продвигая миссию компании по предоставлению передовых решений для управления endpoint.

Что изначально пробудило ваш интерес к ИИ и кибербезопасности, и как эта страсть эволюционировала в карьеру, которая привела вас к тому, что вы стали Вице-президентом по ИИ в Tanium?

Я присоединилась к армии, когда мне было 18, чтобы иметь возможность построить жизнь так, как я хотела. Это дало мне возможность изучать различные области, такие как право, прежде чем я встретила наставника, который вдохновил меня научиться работать с компьютерами. Это изменило мою жизнь. Я получила степень, которая была смесью компьютерных наук и бизнеса. Затем, с этим опытом, я работала в военной разведке кибер-единицы. Это запустило мою карьеру и привело меня к работе в Tanium, когда это была еще стартап.

С тех пор я носила многие разные шляпы в Tanium. Я работала в технических ролях и была Главой штаба нашего Председателя и генерального директора. В конечном итоге, мой интерес к созданию новых продуктов с помощью новых технологий привел меня к моей текущей роли.

Хотя вы можете изучать кибербезопасность и ИИ в школе, те из нас, кто оказывается в этих областях или кто интересуется ими, должны прокладывать свой собственный путь. Это область, где мы все приносим разные背景и и экспертизу на стол, и то, что действительно отличает вас, – это то, как вы применяете этот контекст и знания.

Как ваш двойной опыт в армии и ИИ пересекается в плане принятия решений, лидерства и решения проблем?

Мой двойной опыт в армии и ИИ пересекается в принятии решений, лидерстве и решении проблем. В армии я развивала способность принимать быстрые, стратегические решения под давлением, работая в различных условиях, таких как больницы, технические и летные подразделения, кибер- и даже на штабе генералов. В Tanium я сосредоточилась на построении команд, продуктов и партнерств, что требует более аналитического подхода. Этот сочетание опыта дает мне уникальную точку зрения и уверенность в преодолении любых проблем.

Вы упоминали, что автоматизация будет иметь решающее значение для команд кибербезопасности к 2025 году. Какие конкретные разработки, по вашему мнению, сделают автоматизацию незаменимой в ближайшие годы?

Сама по себе автоматизация помогает организации масштабировать практики кибербезопасности. Чем больше мы принимаем дополнительные устройства, программное обеспечение и системы, тем больше автоматизация может улучшить и последовательно обеспечить политики безопасности в больших средах, выявляя закономерности для создания лучшей, более активной защиты.

Автоматизация также обеспечивает важные сведения об операционных системах посредством лучшей агрегации данных. Это позволяет нашим командам кибербезопасности оптимизировать свои политики в то время, когда технологии постоянно меняются и вводят новые угрозы.

ИИ повышает возможности автоматизации до нового уровня. Сочетание этих двух позволяет организациям заниматься повторяющимися, скучными задачами, чтобы человеческие эксперты по кибербезопасности могли сосредоточиться на высокоэффективной работе. В сочетании с данными в реальном времени об операционной среде организации, ИИ и автоматизация могут обнаруживать угрозы и устранять проблемы быстрее, чем раньше.

Какой, по вашему мнению, является наиболее значительной проблемой для компаний, стремящихся реализовать автоматизацию в своих практиках кибербезопасности, и как они могут подготовиться к преодолению ее?

Организации должны учитывать риски, которые эта технология вводит, особенно когда речь идет об идентификации и аутентификации. Им необходимо будет рассмотреть, как справиться с этими новыми угрозами, связанными с автоматизацией. Им также необходимо будет ввести сильные механизмы управления и прозрачные обратные связи, чтобы команды кибербезопасности могли контролировать, что на самом деле делают ИИ и автоматизация, корректируя политики по мере необходимости.

Какие достижения в ИИ будет преследовать Tanium, чтобы улучшить безопасность endpoint в 2025 году? Можете ли вы подробнее рассказать о роли автоматизации и ИИ в автономном управлении endpoint?

С автономным управлением endpoint (AEM) мы автоматизируем каждый основной рабочий процесс ИТ: управление endpoint, конечно, но также безопасность, реагирование на инциденты, патчинг, управление изменениями и мониторинг производительности. Автоматизированные системы могут заниматься скучной, повторяющейся работой, связанной с этими процессами. Затем мы сочетаем нашу непревзойденную способность предоставлять данные в реальном времени об операционной среде организации с ИИ, который может выявить критические сведения о реальных угрозах и уязвимостях по мере их возникновения, а также шаги для устранения. Наша цель, так сказать, – передать ключи от скучных задач автоматизации и позволить ИИ заниматься обнаружением угроз, чтобы команды кибербезопасности могли сосредоточиться на выполнении мер по устранению быстрее. Их доверие к продукту позволяет им сосредоточиться на бизнес-критической работе.

В плане того, что мы будем преследовать в 2025 году, мы продолжим инвестировать в лучшую автоматизацию. Мы хотим расширить границы и сделать автоматизацию еще более мощным умножителем, чем она уже является, а также строить агенты. Мы думаем: как мы можем сделать это больше? Как мы можем сделать это так, чтобы наши человеческие команды кибербезопасности могли сосредоточиться меньше на скучной работе и больше на высокоэффективной работе?

Мы также расширим возможности для обеспечения видимости в области активной кибербезопасности. Мы хотим дать нашим клиентам видимость того, что происходит до того, как что-то пойдет не так. Это, вместе с использованием данных для лучшего принятия решений, является основным направлением для нас. Мы хотим дать действенные рекомендации, которые организации могут принять до того, как они будут затронуты следующей большой уязвимостью.

Почему данные в реальном времени имеют решающее значение для эффективности ИИ в безопасности? Как Tanium обеспечивает, что его возможности ИИ действительно используют данные в реальном времени?

ИИ помогает нам повысить производительность и делать вещи быстрее. Однако существует уровень колебаний с этой технологией. Организации хотят быть уверенными, что они могут доверять результатам, и эти результаты должны быть действенными. Данные в реальном времени являются невероятным инструментом проверки и облегчения действий. Способность находить проблемы после того, как они произошли, и использовать эту информацию, чтобы обеспечить, что они не произойдут снова, полезна, но способность находить проблемы, когда они происходят, и устранять эти проблемы в реальном времени с контекстом вашей фактической операционной среды, как она выглядит сегодня, – это суперсила – и будущее кибербезопасности.

С Tanium данные в реальном времени позволяют вам взаимодействовать с вашими endpoint и использовать знания ИИ. Это дает действия на основе исторических и текущих данных и знаний, чтобы сделать выводы для будущего. Мы делаем это с помощью нашего агента управления endpoint, который непрерывно собирает и передает данные в централизованную базу знаний, независимо от того, находится ли устройство в сети или нет. Наш сервис данных Tanium собирает информацию непрерывно и автоматически из зарегистрированных датчиков всех endpoint. Это гарантирует, что данные, которые используют возможности ИИ, действительно являются данными в реальном времени.

Что должны оценить компании при выборе поставщиков безопасности, управляемых ИИ, чтобы обеспечить, что они получают прочные, реальные решения?

Во-первых, организации должны взаимодействовать с как можно большим количеством поставщиков. Все сейчас инвестируют в ИИ. Нет стандартизированного, универсального решения для использования этой технологии, и стоит изучить различные подходы к ИИ.

Во-вторых, организации должны понять, на чем они хотят сосредоточиться. Будет ли это производительность сотрудников, более быстрое кодирование, заметки или лучшая безопасность параметров, им необходимо определить свою главную задачу, а не пытаться решить все проблемы одновременно.

После согласования этого важно создать структуру для интеграции. Просто покупка решения и его включение не сработает, даже если поставщик говорит, что это так. Команды кибербезопасности должны подумать об контроле доступа и политике данных. ИИ требует значительно больше интеграции, чем предыдущие инструменты, и большинство организаций будут нуждаться в создании процессов для этого задолго до реализации.

Можете ли вы предоставить видение дорожной карты Tanium, особенно того, как она стремится достичь автономного управления endpoint и упростить сложные ИТ-среды?

Уже сейчас AEM обеспечивает автономные возможности на нашей существующей платформе. Используя данные в реальном времени и сведения из миллионов endpoint, мы делимся рекомендациями и позволяем организациям автоматизировать изменения на этих endpoint, чтобы они могли оптимизировать свои операции и повысить безопасность. AEM – это комплексная платформа, и она позволяет нашим клиентам принимать действия в нужное время и иметь уверенность в своих решениях, которые основаны на данных в реальном времени и масштабируются.

Это то, где мы сейчас находимся, но мы не закончили. У нас есть планы по продолжению решения сложных проблем кибербезопасности. В будущем мы сосредоточимся на слиянии двух вещей для укрепления кибербезопасности: ИИ и ИТ-операций. Многие поставщики объединяют ИИ и безопасность, и мы уже делаем это. Но мы также хотим быть эталоном для ИИ в ИТ-операциях. Лично я хотел бы видеть, чтобы каждый клиент Tanium имел хотя бы один процесс, который они полностью автоматизировали. Надеюсь, что этот первый шаг сможет помочь им создать основу для дальнейшей автоматизации своих процессов.

Как платформа Tanium решает проблемы видимости и контроля, с которыми сталкиваются многие организации, когда их цифровые среды расширяются?

Самой большой проблемой для организации является комплексная видимость – знание того, какие устройства есть в вашей организации и подключены к вашей сети.

Это то, что мы уже решаем в Tanium. Наша основная сила заключается в видимости и взаимодействии с устройствами в реальном времени на протяжении всей цифровой экосистемы организации. Мы можем помочь вам увидеть, какие приложения вы запускаете, и собрать информацию о каждом устройстве всего за несколько секунд. Этот уровень подключения и доступа к данным в реальном времени из всех endpoint повышает как видимость, так и контроль, которые являются проблемами для организаций, когда мы наблюдаем значительное расширение цифровых сред. Это наша миссия – устранить эти проблемы.

Мы берем эту миссию на шаг вперед, позволяя организациям вносить изменения, такие как патчинг машины, всего за несколько минут. Tanium позволяет организациям взаимодействовать со своей整个 цифровой собственностью в масштабе. Например, если происходит безопасный инцидент, они могут увидеть, что произошло в реальном времени, и принять меры немедленно, так что клиенты даже не почувствуют влияния. Это быстро и бесшовно.

Какой совет вы дадите начинающим профессионалам, особенно женщинам, которые стремятся к карьере в ИИ и кибербезопасности?

Кибербезопасность и ИИ – это обширные области, поэтому попробуйте много разных вещей. Эти области также могут показаться очень пугающими, но помните, что все пытаются понять. Чтобы помочь вам построить уверенность, мой совет для всех, не только для женщин, – определить, какие навыки отсутствуют в команде, и работать над их заполнением. Заполнение пробелов может помочь вам построить уверенность в себе как решателе проблем, а также сделать вас незаменимым.

Спасибо за отличное интервью. Читателям, которые хотят узнать больше, стоит посетить Tanium.