Харман Каур, Вице-президент по ИИ в Tanium – Серия интервью

Харман Каур является Вице-президентом по ИИ в Tanium, лидером в области автономного управления конечными точками (AEM) с единственной в отрасли真正ческой платформой реального времени для ИИ. Она имеет более десяти лет опыта в области лидерства, технической инновации и кибербезопасности, полученного во время работы в Tanium и службы в ВВС США.

В своей предыдущей роли Главы штаба в Tanium Каур тесно сотрудничала с Исполнительным председателем, генеральным директором и командой руководителей для стимулирования стратегического роста, технологических альянсов и организационного выполнения, используя свою глубокую экспертизу в области кибербезопасности и ИТ.

Ранее Каур занимала различные должности в организации инженерии полевых работ Tanium, где она управляла ключевыми счетами и вносила вклад в разработку продукта и инновации, продвигая миссию компании по предоставлению передовых решений для управления конечными точками.

Что изначально вызвало ваш интерес к ИИ и кибербезопасности, и как эта страсть эволюционировала в карьеру, которая привела вас к тому, чтобы стать Вице-президентом по ИИ в Tanium?

Я присоединилась к армии, когда мне было 18 лет, для того, чтобы построить жизнь так, как я хотела. Это дало мне возможность изучать разные области, такие как право, прежде чем я встретила наставника, который вдохновил меня учиться использовать компьютеры. Это изменило мою жизнь. В итоге я получила степень, которая была смесью компьютерных наук и бизнеса. Затем, с этим опытом, я работала в военной разведывательной киберединице. Это стало началом моей карьеры и привело меня к работе в Tanium, когда это была еще стартап.

С тех пор я носила многие разные шляпы в Tanium. Я работала в технических ролях и была Главой штаба для нашего Председателя и генерального директора. В конечном итоге мой интерес к созданию новых продуктов с помощью новых и возникающих технологий привел меня к моей текущей роли.

Хотя вы можете изучать кибербезопасность и ИИ в школе, те из нас, кто оказывается в этих областях или кто интересуется ими, должны прокладывать свой собственный путь. Это область, где мы все приносим разные背景и и экспертизу на стол, и то, что действительно отличает вас, – это то, как вы применяете этот контекст и знания.

Как ваш двойной опыт в армии и ИИ пересекается в плане принятия решений, лидерства и решения проблем?

Мой двойной опыт в армии и ИИ пересекается в принятии решений, лидерстве и решении проблем. В армии я отточила способность принимать быстрые, стратегические решения под давлением, работая в различных условиях, таких как больницы, ремонтные и летные подразделения, кибер- и даже на штабе генералов. В Tanium я сосредоточилась на построении команд, продуктов и партнерств, что требует более аналитического подхода. Этот микс опыта дает мне уникальную перспективу и уверенность в преодолении любых проблем.

Вы упоминали, что автоматизация будет иметь решающее значение для команд кибербезопасности к 2025 году. Какие конкретные разработки, по вашему мнению, сделают автоматизацию незаменимой в ближайшие годы?

Сама по себе автоматизация помогает организации масштабировать практики кибербезопасности. Чем больше мы принимаем дополнительные устройства, программное обеспечение и системы, тем больше автоматизация может улучшить и последовательно обеспечить соблюдение политик безопасности в больших средах, а также выявлять закономерности для создания лучшей, более активной защиты.

Автоматизация также обеспечивает важные сведения об операционных системах посредством лучшей агрегации данных. Это позволяет нашим командам кибербезопасности оптимизировать свои политики в то время, когда технологии постоянно меняются и вводят новые угрозы.

ИИ повышает возможности автоматизации на новый уровень. Комбинация этих двух позволяет организациям справляться с повторяющимися, рутинными задачами, чтобы человеческие эксперты по кибербезопасности могли сосредоточиться на высокоэффективной работе. В сочетании с данными в реальном времени об операционной среде организации, такой, какой она выглядит сегодня, ИИ и автоматизация могут обнаруживать угрозы и устранять проблемы быстрее, чем раньше.

По вашему мнению, какое самое значительное препятствие для компаний, стремящихся реализовать автоматизацию в своих практиках кибербезопасности, и как они могут подготовиться к его преодолению?

Организации должны учитывать риски, которые вводит эта технология, особенно когда речь идет об идентификации и аутентификации. Они должны рассмотреть, как справиться с этими новыми угрозами, связанными с автоматизацией. Они также должны ввести сильные механизмы управления и прозрачные обратные связи, чтобы команды кибербезопасности могли контролировать, что на самом деле делают ИИ и автоматизация, и корректировать политики по мере необходимости.

Какие достижения в ИИ будет преследовать Tanium, чтобы улучшить безопасность конечных точек в 2025 году? Можете ли вы подробнее рассказать о роли автоматизации и ИИ в автономном управлении конечными точками?

С автономным управлением конечными точками (AEM) мы автоматизируем каждый основной рабочий процесс ИТ: управление конечными точками, конечно, но также безопасность, реагирование на инциденты, управление исправлениями, управление изменениями и мониторинг производительности. Автоматизированные системы могут заниматься рутинной работой, связанной с этими процессами. Затем мы сочетаем нашу непревзойденную способность предоставлять данные в реальном времени об операционной среде организации с ИИ, который может выявлять критические сведения о реальных угрозах и уязвимостях, когда они происходят, и шаги для их устранения. Наша цель, так сказать, – передать ключи от рутинных задач автоматизации и позволить ИИ заниматься обнаружением угроз, чтобы команды кибербезопасности могли сосредоточиться на выполнении работ по устранению быстрее. Их доверие к продукту позволяет им сосредоточиться на критически важной работе.

В плане того, что мы будем преследовать в 2025 году, во-первых, мы продолжим инвестировать в лучшую автоматизацию. Мы хотим расширить границы и сделать автоматизацию еще большим умножителем, чем она уже является, а также строить агентов. Мы думаем: Как мы можем сделать это больше? Как мы можем сделать это так прочным и так простым, что наши человеческие команды кибербезопасности смогут сосредоточиться меньше на рутинной работе и больше на высокоэффективной работе?

Мы также расширим возможности для обеспечения видимости в области активной кибербезопасности. Мы хотим дать нашим клиентам видимость того, что происходит до того, как что-то пойдет не так. Это, вместе с использованием данных для лучшего принятия решений, является основным направлением для нас. Мы хотим предоставлять действенные рекомендации, которые организации могут принять до того, как они будут затронуты следующей большой уязвимостью.

Почему данные в реальном времени имеют решающее значение для эффективности ИИ в безопасности? Как Tanium обеспечивает, чтобы его возможности ИИ действительно использовали данные в реальном времени?

ИИ помогает нам повысить производительность и делать вещи быстрее. Однако есть уровень колебаний с этой технологией. Организации хотят быть уверенными, что они могут доверять результатам, и эти результаты должны быть действенными. Данные в реальном времени – это невероятный инструмент проверки и облегчения действий. Способность находить проблемы после того, как они произошли, и использовать эту информацию для обеспечения того, чтобы они не произошли снова, полезна, но способность находить проблемы, когда они происходят, и устранять эти проблемы в реальном времени с контекстом вашей фактической операционной среды, такой, какой она выглядит сегодня, – это сверхспособность – и будущее кибербезопасности.

С Tanium данные в реальном времени позволяют вам взаимодействовать с вашими конечными точками и использовать знания ИИ. Это дает действия на основе исторических и текущих данных и выводов для выводов о будущем. Мы делаем это с помощью нашего агента управления конечными точками, который непрерывно собирает и передает данные в централизованную базу знаний, независимо от того, находится ли устройство в сети или нет. Наша служба данных Tanium собирает информацию непрерывно и автоматически с зарегистрированных датчиков всех конечных точек. Это гарантирует, что данные, которые используют возможности ИИ, действительно являются данными в реальном времени.

Что следует оценить компаниям при выборе поставщиков безопасности, основанных на ИИ, чтобы обеспечить, что они получают прочные решения в реальном времени?

Во-первых, организации должны взаимодействовать с как можно большим количеством поставщиков. Сейчас все инвестируют в ИИ. Нет стандартизированного, универсального решения для использования этой технологии, и стоит изучить все разные подходы к ИИ.

Во-вторых, организации должны понять, на чем они хотят сосредоточиться. Будь то производительность сотрудников, более быстрое кодирование, ведение заметок или лучшая безопасность параметров, они должны определить свою главную задачу, а не пытаться решить все проблемы сразу.

После согласования этого важно создать основу для настройки. Просто покупка решения и его включение не сработает, даже если поставщик говорит, что это так. Команды безопасности должны подумать об контроле доступа и политике данных. ИИ требует значительно больше настройки, чем предыдущие инструменты, и большинство организаций будут нуждаться в создании процессов для этого задолго до реализации.

Можете ли вы предоставить видение дорожной карты Tanium, особенно того, как она намерена достичь автономного управления конечными точками и упростить сложные ИТ-среды?

Уже сейчас AEM обеспечивает автономные возможности на нашей существующей платформе. Используя данные в реальном времени и выводы из миллионов конечных точек, мы делимся рекомендациями и позволяем организациям автоматизировать изменения на этих конечных точках, чтобы они могли оптимизировать свои операции и повысить безопасность в целом. AEM – это комплексная платформа, и она позволяет нашим клиентам принимать меры в нужное время и иметь уверенность в своих решениях, которые основаны на данных в реальном времени и масштабе.

Это то, где мы сейчас находимся, но мы не закончили. У нас есть планы, как мы будем продолжать решать сложные проблемы кибербезопасности. В будущем мы сосредоточимся на слиянии двух вещей для укрепления кибербезопасности: ИИ и ИТ-операций. Много поставщиков сочетают ИИ и безопасность, и мы делаем то же самое, но мы также хотим быть золотым стандартом для ИИ в ИТ-операциях. Лично я хотела бы увидеть, как каждый клиент Tanium имеет хотя бы один процесс, который они полностью автоматизировали. Надеюсь, что этот первый шаг сможет помочь им построить основу для автоматизации своих процессов еще дальше.

Как платформа Tanium решает проблемы видимости и контроля, с которыми сталкиваются многие организации при расширении их цифровых сред?

Самой большой проблемой для организации является комплексная видимость – знание того, какие устройства есть в вашей организации и подключены к вашей сети.

Это то, что мы уже решаем с помощью Tanium. Наша основная сила – это видимость и взаимодействие с устройствами в реальном времени на протяжении всей цифровой экосистемы организации. Мы можем помочь вам увидеть, какие приложения вы запускаете, и собрать информацию о каждом устройстве всего за несколько секунд. Этот уровень подключения и доступа к данным в реальном времени из всех конечных точек повышает как видимость, так и контроль, которые снова являются проблемами для организаций, когда мы видим значительное расширение цифровых сред. Это наша миссия – устранить эти проблемы.

Мы берем эту миссию на шаг дальше, позволяя организациям вносить изменения, такие как исправление машины, в течение нескольких минут. Tanium позволяет организациям взаимодействовать со всей своей цифровой собственностью в масштабе. Например, если происходит безопасность инцидента, они могут увидеть, что произошло в реальном времени, и принять меры немедленно, так что клиенты даже не чувствуют влияния. Это быстро и бесшовно.

Какой совет вы дадите начинающим специалистам, особенно женщинам, которые стремятся к карьере в ИИ и кибербезопасности?

Кибербезопасность и ИИ – это большие области, поэтому попробуйте много разных вещей. Эти области также могут показаться очень пугающими, но помните, что все пытаются понять. Чтобы помочь вам построить уверенность, мой совет для всех, не только для женщин, – определить, какие навыки отсутствуют в команде, и работать над их заполнением. Заполнение пробелов может помочь построить уверенность в себе как решателя проблем, а также сделать вас незаменимым.

Спасибо за отличное интервью. Читателям, которые хотят узнать больше, следует посетить Tanium.