ลอริส เดกิโอานนี, ประธานเจ้าหน้าที่ฝ่ายเทคนิคและผู้ก่อตั้ง Sysdig – ซีรีส์สัมภาษณ์

ลอริส เดกิโอานนี เป็นประธานเจ้าหน้าที่ฝ่ายเทคนิคและผู้ก่อตั้ง Sysdig เขายังเป็นผู้สร้างเครื่องมือแก้ไขปัญหาแบบเปิด源ที่ได้รับความนิยม sysdig และเครื่องมือรักษาความปลอดภัยแบบเปิด源สำหรับ container Falco ก่อนที่จะก่อตั้ง Sysdig ลอริสได้ร่วมสร้าง Wireshark เครื่องมือวิเคราะห์เครือข่ายแบบเปิด源 ซึ่งมีผู้ใช้มากกว่า 20 ล้านคนในปัจจุบัน

Sysdig มุ่งมั่นที่จะทำให้การ_deploy_ ทุกครั้งบนคลาวด์เป็นไปอย่างปลอดภัยและเชื่อถือได้ โดยได้รับความไว้วางใจจากผู้นำนวัตกรรมทั่วโลก โซลูชันระดับแนวหน้าและโครงการแบบเปิด源ที่ได้รับการสนับสนุนจาก Sysdig ช่วยให้องค์กรต่างๆ สามารถดำเนินงานด้วยความมั่นใจได้ ในฐานะผู้บุกเบิกการตรวจจับและตอบสนองต่อภัยคุกคามบนคลาวด์แบบเนทีฟ Sysdig ได้นำเสนอ Falco และ Sysdig แบบเปิด源 ทำให้พวกเขาเป็นมาตรฐานและองค์ประกอบพื้นฐานของแพลตฟอร์มที่แข็งแกร่ง

คุณสามารถเล่าเรื่องราวของการก่อตั้ง Sysdig ในบ้านหลังของคุณและความท้าทายแรกๆ ที่คุณเผชิญในการสร้างบริษัทรักษาความปลอดภัยบนคลาวด์จากศูนย์หรือไม่?

Sysdig เป็นผลลัพธ์ของการเดินทางที่เริ่มต้นตั้งแต่สมัยที่ฉันเรียนมหาวิทยาลัยในอิตาลี โดยมีส่วนร่วมในการพัฒนา Wireshark เครื่องมือวิเคราะห์โปรโตคอลเครือข่ายแบบเปิด源 หลังจากผ่านไปสิบปีในการทำงานเกี่ยวกับการมองเห็นและความปลอดภัย ฉันรับรู้ว่าการเพิ่มขึ้นของโครงสร้างพื้นฐานคลาวด์แบบเนทีฟทำให้เกิดจุดบอดด้านความปลอดภัยอย่างมาก สิ่งนี้ทำให้ฉันตัดสินใจมุ่งเน้นไปที่การรักษาความปลอดภัยของซอฟต์แวร์ที่สร้างขึ้นสำหรับคลาวด์ โดยมีข้อมูลเชิงลึกในขณะทำงานเป็นหัวใจสำคัญของโซลูชันของเรา การเริ่มต้นในบ้านหลังของฉัน เราเผชิญกับความท้าทายทั่วไปของสตาร์ทอัพ เช่น การสร้างทีม การพิสูจน์วิสัยทัศน์ของเรา และการสร้างความไว้วางใจในอุตสาหกรรม โครงการแบบเปิด源ของเรามีบทบาทสำคัญในการเอาชนะความท้าทายเหล่านั้น

คุณเปลี่ยนบทบาทจาก CEO เป็น CTO สิ่งใดเป็นปัจจัยที่ทำให้คุณตัดสินใจเปลี่ยนแปลง และคุณสามารถ塑造วิสัยทัศน์ทางเทคนิคของ Sysdig ได้อย่างไร?

การเป็นผู้ประกอบการ一直เป็นความหลงใหลของฉัน แต่เทคโนโลยีเป็นความหลงใหลที่ลึกซึ้งยิ่งขึ้น การเปลี่ยนบทบาทเป็น CTO ทำให้ฉันสามารถมุ่งเน้นไปที่สิ่งที่ฉันเชี่ยวชาญจริงๆ ซึ่งก็คือการ塑造วิสัยทัศน์ทางเทคนิคของ Sysdig และขับเคลื่อนนวัตกรรม โดยการนำ CEO ที่มีทักษะที่เสริมฉัน ฉันสามารถมุ่งเน้นไปที่การปรับปรุงเทคโนโลยีของเรา และปล่อยให้ CEO ของฉันเน้นไปที่การสร้างธุรกิจที่ยั่งยืน

Sysdig มีส่วนร่วมอย่างมากในการพัฒนาโครงการแบบเปิด源 เช่น Falco และ Wireshark ทำไมการนำแนวทางแบบเปิด源จึงเป็นศูนย์กลางของกลยุทธ์ของคุณตั้งแต่เริ่มต้น?

ในด้านความปลอดภัยของไซเบอร์ การทำงานร่วมกันเป็นสิ่งจำเป็นสำหรับความสำเร็จ เราเชื่อว่า “คนดี” มีโอกาสชนะได้ก็ต่อเมื่อทำงานร่วมกันเป็นชุมชน โดยใช้เครื่องมือและมาตรฐานแบบเปิด源 ความเชื่อนี้เป็นแรงผลักดันให้เราให้ความสำคัญกับโครงการแบบเปิด源 เช่น Falco และ Wireshark ซึ่งได้กลายเป็นมาตรฐานในอุตสาหกรรมและเป็นตัวแทนของจิตวิญญาณของเราในการรักษาความปลอดภัยโดยอาศัยชุมชน และ Stratoshark ซึ่งเป็นโครงการใหม่ล่าสุดในระบบนิเวศแบบเปิด源ของเรา ที่นำพลังและความลึกของ Wireshark มาสู่การมองเห็นคลาวด์

สิ่งใดที่สร้างแรงบันดาลใจให้คุณสร้าง Agentic AI ที่ Sysdig และมันแตกต่างจากการใช้ AI ตัวเดียวในแง่ของความแม่นยำและความสามารถในการปรับขนาดอย่างไร?

ความปลอดภัยของคลาวด์เป็นเรื่องที่ท้าทายเนื่องจากหลายปัจจัย รวมถึงจำนวนชั้นและโดเมนที่แยกจากกัน Agentic AI เกิดขึ้นจากความจำเป็นในการเอาชนะข้อจำกัดของ AI ตัวเดียวที่ได้รับการกระตุ้นแบบอิสระ โดยการสร้างผู้ช่วยหลายคน แต่ละคนได้รับการฝึกอบรมสำหรับโดเมนเฉพาะและทำงานร่วมกัน เราได้ทำให้การแก้ปัญหาเป็นไปได้อย่างแม่นยำและปรับขนาดได้ มันคล้ายกับการสร้างทีมผู้เชี่ยวชาญเพื่อแก้ไขปัญหาที่ซับซ้อน — ผู้ช่วยแต่ละคนนำความเชี่ยวชาญมาและให้การสนับสนุนที่ดีขึ้นสำหรับผู้ใช้

Agentic AI เพิ่มผลผลิตของทีมรักษาความปลอดภัยได้อย่างไร และมีการดำเนินการใดๆ เพื่อให้แน่ใจถึงความแม่นยำของคำแนะนำ?

AI ของเรา Sysdig Sage ทำหน้าที่เป็นส่วนขยายที่แท้จริงของทีมรักษาความปลอดภัย โดยมีส่วนร่วมในการสนับสนุนเชิงรุกและเชิงโต้ตอบในหลายโดเมน โดยการเข้าใจความตั้งใจของผู้ใช้และอำนวยความสะดวกในการโต้ตอบเชิงสนทนา Sysdig Sage ช่วยเพิ่มผลผลิตโดยการทำให้กระบวนการทำงานที่ซับซ้อนเป็นกระบวนการที่เร็วขึ้นและเร็วขึ้น เพื่อเพิ่มความเร็วในการตอบสนองของมนุษย์ เพื่อให้แน่ใจถึงความแม่นยำ เราได้ดำเนินการฝึกอบรมและกระบวนการตรวจสอบอย่างเข้มงวด โดยใช้สถานการณ์จริงเพื่อปรับปรุงคำแนะนำของมัน

นอกเหนือจากความปลอดภัย คุณเห็นภาพว่าแนวทาง Agentic AI จะถูกนำไปใช้ในโดเมนอื่นๆ ภายในคลาวด์หรือภาคเทคโนโลยีได้อย่างไร?

Agentic AI เป็นแนวทางที่เหมาะสมสำหรับโดเมนใดๆ ที่ต้องการการแก้ปัญหาเชิงซับซ้อน เช่นเดียวกับทีมคนทำงานร่วมกันเพื่อแก้ไขปัญหา AI ตัวช่วยสามารถจัดระเบียบเพื่อแก้ไขปัญหาเชิงซับซ้อนในด้านต่างๆ เช่น DevOps การพัฒนาแอปพลิเคชัน หรือแม้กระทั่งเทคโนโลยีทางการเงิน เราเชื่อว่าแนวทางนี้จะกลายเป็นมาตรฐานสำหรับการใช้ AI ในสภาพแวดล้อมที่ซับซ้อน

คุณสามารถอธิบายได้หรือไม่ว่าข้อมูลเชิงลึกในขณะทำงานมีบทบาทอย่างไรในการเชื่อมโยงแนวทาง “shift-left” และ “shield-right” ในด้านความปลอดภัย ตามที่เน้นไว้ในเอกสารขาวล่าสุดของคุณ?

สิ่งที่เราพบคือความปลอดภัยของคลาวด์ที่มีประสิทธิภาพต้องการการเปลี่ยนแปลงไปที่ “shift-left” — การย้ายความรับผิดชอบด้านความปลอดภัยขึ้นไปสู่กระบวนการพัฒนาในลักษณะเชิงรุก — ในขณะเดียวกันก็ “shield-right” — การตรวจจับและตอบสนองต่อภัยคุกคามในการผลิต อย่างไม่幸ด้วย การนำแนวทาง “shift-left” มาใช้บ่อยครั้งทำให้องค์กรต่างๆ ต้องจัดการกับช่องโหว่และสิทธิ์การใช้งานที่มากเกินไป ซึ่งทำให้พวกเขาเสี่ยงต่อการถูกโจมตีในขณะทำงาน ด้วยข้อมูลเชิงลึกในขณะทำงาน Sysdig ช่วยให้ทีมรักษาความปลอดภัยจัดลำดับความสำคัญของความเสี่ยงจริงๆ และลดเสียงรบกวนจากช่องโหว่ลง 95% ในที่สุด Sysdig ช่วยให้ลูกค้าใช้เวลาน้อยลงกับความปลอดภัยและใช้เวลามากขึ้นในการสร้างซอฟต์แวร์

Sysdig ใช้ข้อมูลเชิงลึกในขณะทำงานเพื่อระบุและจัดการกับภัยคุกคามในเวลาจริง โดยเฉพาะอย่างยิ่งในสภาพแวดล้อมที่ซับซ้อน เช่น Kubernetes และการ_deploy_ 多คลาวด์ อย่างไร?

เรารู้ว่าการโจมตีบนคลาวด์สามารถเกิดขึ้นได้ภายใน 10 นาที Sysdig ติดตามกิจกรรมของแอปพลิเคชันภายใน Kubernetes และสภาพแวดล้อมการ_deploy_ 多คลาวด์อย่างต่อเนื่อง โดยใช้เครื่องมือตรวจจับ Falco แบบเปิด源เพื่อตรวจจับพฤติกรรมที่น่าสงสัยในเวลาจริง สิ่งนี้ช่วยให้ทีมรักษาความปลอดภัยสามารถระบุภัยคุกคามและตอบสนองได้อย่างรวดเร็วตามมาตรฐาน 5/5/5 โดยการนำข้อมูลเชิงลึกตามบริบท เช่น ช่องโหว่ที่ใช้งานอยู่ สิทธิ์การใช้งาน และการโต้ตอบของระบบ พวกเขาสามารถจัดลำดับความสำคัญของความเสี่ยงและตรวจจับภัยคุกคามที่อาจเกิดขึ้นได้

คุณสามารถแบ่งปันรายละเอียดเพิ่มเติมเกี่ยวกับโครงการรักษาความปลอดภัยแบบเปิด源ที่กำลังจะมาถึงของ Sysdig สำหรับคลาวด์ได้หรือไม่ และมันสร้างขึ้นจากส่วนร่วมที่มีอยู่ของคุณ เช่น Falco อย่างไร?

Sysdig, Falco และ Wireshark เกิดจากความต้องการที่จะเข้าใจข้อมูลที่ซับซ้อนและแบบเรียลไทม์สำหรับการมองเห็นและข้อมูลเชิงลึกด้านการทำงาน อย่างไรก็ตาม เมื่อสภาพแวดล้อมคลาวด์แบบเนทีฟและระบบ containerized เกิดขึ้น เครื่องมือแบบดั้งเดิมไม่สามารถตอบสนองความท้าทายของการมองเห็นและรักษาความปลอดภัยในขณะทำงานได้อย่างเต็มที่ ช่องว่างนี้นำไปสู่การสร้าง Sysdig OSS และ Falco ซึ่งเป็นเครื่องมือแบบเปิด源ที่ออกแบบมาเพื่อให้ความลึกของการมองเห็นในด้านความปลอดภัยของ container และคลาวด์ เช่นเดียวกับที่ Wireshark ทำสำหรับเครือข่าย Stratoshark สร้างขึ้นจากมรดกนี้ โดยสัญญาว่าจะนำความละเอียดของ Wireshark มาสู่การวิเคราะห์ระบบเรียกและบันทึกในระบบที่กระจายและทันสมัย ทำให้เป็นเครื่องมือที่จำเป็นสำหรับวิศวกรและนักวิเคราะห์ในปัจจุบัน

คุณเห็นภาพว่าบทบาทของ AI จะพัฒนาไปอย่างไรในด้านความปลอดภัยของคลาวด์ในช่วง 5-10 ปีที่จะมาถึง และคุณเห็น Sysdig อยู่ในภูมิทัศน์นี้อย่างไร?

AI จะเปลี่ยนแปลงพื้นฐานวิธีการที่เราสนับสนุนและบริโภคซอฟต์แวร์ด้านความปลอดภัยของคลาวด์ในช่วงสิบปีที่จะมาถึง ความซับซ้อนของความปลอดภัยของคลาวด์ ลักษณะที่มีหลายโดเมน และปริมาณสัญญาณที่สูง ทำให้เหมาะสมสำหรับโซลูชันที่ขับเคลื่อนด้วย AI ในช่วงไม่กี่ปีที่จะมาถึง อินเทอร์เฟซเชิงสนทนาจะกลายเป็นรูปแบบการโต้ตอบหลักสำหรับแพลตฟอร์มความปลอดภัยของคลาวด์ Sysdig เป็นผู้บุกเบิกการเปลี่ยนแปลงนี้ และฉันคาดหวังว่านวัตกรรมของเราจะมีอิทธิพลต่ออุตสาหกรรมในวงกว้าง

ขอขอบคุณสำหรับสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเรียนรู้เพิ่มเติมได้ที่ Sysdig