Миенг Лим, Вице-президент по управлению продуктами в Digital Defense Inc – Интервью по кибербезопасности

Миенг Лим, Вице-президент по управлению продуктами, уже более 20 лет является экспертом по безопасности в компании Digital Defense, Inc. Миенг подходит к безопасности с консультативной точки зрения, имея опыт работы в операциях, обеспечении качества и инженерии продаж. Он безупречно сочетает техническую экспертизу с реальными сценариями, предоставляя развлекательную и образовательную точку зрения на кибербезопасность.

Миенг также является наставником и сторонником STEM, поощряя молодых женщин к карьере в области безопасности и технологий, и добровольно работает с BSides San Antonio в качестве сотрудника. Миенг имеет степень бакалавра в области компьютерных наук с минором по социологии в Университете Тринити.

Что изначально привлекло вас к кибербезопасности?

Кибербезопасность не была изначально в моем поле зрения. Но я люблю разбирать и изучать, как работают вещи, чтобы сделать их лучше. После окончания компьютерного факультета, я нашел возможность работать в Digital Defense (в то время стартап в области сетевой безопасности). На протяжении своей карьеры в компании, у меня было множество возможностей изучить различные аспекты кибербезопасности и устранить препятствия, которые делают кибербезопасность трудной для новичков, добавляя функции в нашу платформу, чтобы сделать ее более простой и эффективной.

Digital Defense предлагает управление уязвимостями и оценку угроз. Можете ли вы обсудить важность обоих?

Управление уязвимостями является фундаментальным процессом безопасности для любой подключенной организации. Вы не можете защитить то, чего не знаете. Регулярные оценки всей среды имеют важное значение для обеспечения видимости поверхности атаки, которую представляет ваша сеть. Основная задача обычно заключается в смягчении и устранении последствий. Чтобы помочь в этом, добавляется оценка и приоритизация угроз. Когда вы знаете, что у вас есть слабости, и также имеете представление о том, какие уязвимости активно используются злонамеренными акторами, вы можете быстрее устранить эти проблемы, которые представляют наибольшую угрозу для вашей организации.

Платформа Frontline.Cloud требует нет скачивания программного обеспечения и автоматически подключается к облаку. Как быстро и легко можно развернуть эту платформу?

Digital Defense разработала Frontline.Cloud, чтобы сделать ее простой в развертывании. Пользователи могут быть настроены и начать сканирование буквально в течение минут. Как облачное решение SaaS, все необходимые компоненты для начала сканирования вашей внешней сети находятся в облаке. Чтобы просканировать внутренние сети, виртуальный сканер (мы называем его Frontline RNA) может быть запущен и активирован в течение минут в вашей виртуальной среде.

Какие типы уязвимостей сканируются?

Оценки уязвимостей сканируют общие слабости в устройствах, подключенных к IP, включая: значения по умолчанию и легко угадываемые пароли; интерфейсы без пароля; значения по умолчанию и легко угадываемые строки сообщества SNMP; слабое шифрование; открытые порты и сервисы; версии сервисов; неправильные конфигурации; переполнения буфера; обход аутентификации; обнаружение бэкдоров и учетных записей; статус патчей и многие другие проблемы безопасности и конфигурации.

Digital Defense также участвует в исследованиях угроз безопасности с командой исследований уязвимостей (VRT). Как велика эта команда и как они остаются на шаг впереди злонамеренных акторов?

Команда исследований уязвимостей Digital Defense фокусируется на ежедневных потоках уязвимостей и угроз из различных источников. Кроме того, наша специальная команда из семи исследователей уязвимостей дополняется более чем десятком наших внутренних тестировщиков на проникновение. Это обеспечивает нашей команде исследований реальные, практические условия, выявленные в ходе аналитического теста на проникновение, которые автоматические сканеры могут не обнаружить. Этот цикл обратной связи улучшает возможности нашей команды исследований уязвимостей автоматизировать обнаружение уязвимостей в сканере и, в конечном итоге, приносит пользу пользователям Frontline.Cloud.

Что такое Digital Node Attribution (DNA)?

Digital Node Attribution – это проприетарный алгоритм, разработанный Digital Defense для идентификации активов и улучшения управления данными об уязвимостях. DNA – это атрибуты, связанные с конкретным активом.除了 IP-адреса и DNS или NetBIOS-хостнейма, мы захватываем более 20 дополнительных идентификаторов во время сканирования. Frontline.Cloud использует DNA для объединения данных об активах из нескольких сканирований в одну обновленную вид (мы называем ее Active View), которую можно сортировать и фильтровать для отчетов, которые могут быть как общими, так и подробными.

Есть ли что-то еще, что вы хотели бы поделиться о Digital Defense?

Наша цель в Digital Defense – сделать высококачественное, точное сканирование и управление уязвимостями доступными для всех пользователей, доступно и эффективно. Единственный способ оставаться впереди угроз – быть проактивно защищенным.

Спасибо за отличное интервью, читателям, которые хотят узнать больше, следует посетить Digital Defense.