Гарман Каур, віце-президент з питань штучного інтелекту в Tanium – Серія інтерв’ю

Гарман Каур – віце-президент з питань штучного інтелекту в Tanium, лідері в галузі Автономного управління кінцевими точками (AEM) з єдиною в галузі платформою в режимі реального часу для штучного інтелекту. Вона має понад десятирічний досвід керівництва, технічної інновації та кібербезпеки, здобутий під час роботи в Tanium і служби в Повітряних силах США.

У своїй попередній ролі начальника штабу в Tanium Кавр працювала в тісному співробітництві з виконавчим головою, генеральним директором та виконавчою командою для стимуляції стратегічного зростання, технологічних альянсів та організаційної реалізації, використовуючи свою глибоку експертизу в галузі кібербезпеки та ІТ.

Раніше Кавр займала різні посади в організації польової інженерії Tanium, де вона керувала ключовими обліковими записами та внесла свій внесок у розвиток продукту та інновації, просунувши місію компанії щодо надання інноваційних рішень для управління кінцевими точками.

Що спочатку спонукало ваш інтерес до штучного інтелекту та кібербезпеки, і як ця пристрасть розвинулася у кар’єру, яка привела вас до посади віце-президента з питань штучного інтелекту в Tanium?

Я вступила до військової служби у віці 18 років, щоб мати можливість побудувати життя так, як я хотіла б це зробити. Це дало мені можливість вивчити різні галузі, такі як право, перш ніж я зустріла наставника, який надихнув мене вивчити комп’ютери. Це змінило моє життя. Я закінчила навчання, яке було сумішшю комп’ютерних наук та бізнесу. Потім, завдяки цьому досвіду, я працювала в військовому підрозділі кіберрозвідки. Це стало стартом моєї кар’єри і привело мене до роботи в Tanium, коли це була ще стартап-компанія.

Відтоді я носила різні шапки в Tanium. Я працювала в технічних ролях і була начальником штабу нашого голови та генерального директора. Насправді, мій інтерес до створення нових продуктів з використанням нових технологій привів мене до моєї поточної ролі.

Хоча ви можете вивчити кібербезпеку та штучний інтелект в школі, ті з нас, хто знаходить себе в цих сферах або хто цікавиться ними, повинні прокладати свій власний шлях. Це галузь, в якій ми всі приносимо різні背景и та експертизу до столу, і те, що справді відрізняє вас, – це те, як ви застосовуєте цей контекст і знання.

Як ваш двоїстий досвід у військовій службі та штучному інтелекті перетинається в питаннях прийняття рішень, лідерства та вирішення проблем?

Мій двоїстий досвід у військовій службі та штучному інтелекті перетинається в питаннях прийняття рішень, лідерства та вирішення проблем. У військовій службі я розвинула здатність приймати швидкі, стратегічні рішення під тиском, працюючи в різних умовах, таких як лікарні, технічні та льотні підрозділи, кібер, а також на штабі генералів. В Tanium я зосередилася на побудові команд, продуктів та партнерств, що вимагає більш аналітичного підходу. Ця суміш досвіду надає мені унікальну перспективу та впевненість у тому, щоб подолати будь-які виклики.

Ви зазначили, що автоматизація буде важливою для команд кібербезпеки до 2025 року. Які конкретні розробки ви передбачаєте, що зроблять автоматизацію незамінною в найближчі роки?

Сама по собі автоматизація допомагає організації масштабувати практику кібербезпеки. Чим більше ми приймаємо додаткові пристрої, програмне забезпечення та системи, тим більше автоматизація може покращити та постійно застосовувати політики безпеки в великих середовищах, а також визначати закономірності для створення кращої, більш проактивної оборони.

Автоматизація також забезпечує критичні знання про операційні системи завдяки кращій агрегації даних. Це дозволяє нашим командам з кібербезпеки оптимізувати свої політики в той час, коли технології постійно змінюються та вводять нові загрози.

Штучний інтелект піднімає можливості автоматизації на новий рівень. Комбінація цих двох дозволяє організаціям займатися повторюваними, одноманітними завданнями, щоб люди-експерти з кібербезпеки могли зосередитися на високоефективній роботі. У поєднанні з даними в режимі реального часу про операційне середовище організації, як воно виглядає сьогодні, штучний інтелект та автоматизація можуть виявляти загрози та усувати проблеми швидше, ніж раніше.

На вашу думку, яка найзначуща перешкода для компаній, які намагаються впровадити автоматизацію в свої практики кібербезпеки, і як вони можуть підготуватися до подолання її?

Організації повинні враховувати ризики, які вводить ця технологія, особливо коли мова йде про ідентифікацію та автентифікацію. їм потрібно буде розглянути, як керувати цими новими загрозами, пов’язаними з автоматизацією. їм також потрібно буде впровадити сильні механізми управління та прозорі зворотні зв’язки, щоб команди з кібербезпеки могли контролювати, що штучний інтелект та автоматизація насправді роблять, коригуючи політики за необхідності.

Які досягнення в галузі штучного інтелекту Tanium буде переслідувати для покращення безпеки кінцевих точок у 2025 році? Чи можете ви розповісти про роль автоматизації та штучного інтелекту в автономному управлінні кінцевими точками?

За допомогою автономного управління кінцевими точками (AEM) ми автоматизуємо кожний основний процес ІТ: управління кінцевими точками, безпеку, реагування на інциденти, патч-менеджмент, керування змінами та моніторинг продуктивності. Автоматизовані системи можуть займатися одноманітною роботою, пов’язаною з цими процесами. Потім ми поєднуємо нашу неперевершену здатність надавати дані в режимі реального часу про операційне середовище організації з штучним інтелектом, який може надавати критичні знання про реальні загрози та вразливості, коли вони відбуваються, і кроки для усунення. Наша мета полягає в тому, щоб передати керування одноманітними завданнями автоматизації та дозволити штучному інтелекту займатися виявленням загроз, щоб команди з кібербезпеки могли зосередитися на виконанні заходів зі усунення швидше. їхнє довіра до продукту дозволяє їм зосередитися на роботі, критично важливій для бізнесу.

Що стосується того, що ми переслідуємо в 2025 році, то ми продовжимо інвестувати в кращу автоматизацію. Ми хочемо розширити межі того, що автоматизація може зробити, і зробити її ще більшим множником, ніж це вже є, а також будувати агенти. Ми думаємо: “Як ми можемо зробити це більшим? Як ми можемо зробити це так простим і так міцним, щоб наші команди з кібербезпеки могли зосередитися менше на одноманітній роботі та більше на високоефективній роботі?”

Ми також розширимо пріоритетність видимості в сфері проактивної кібербезпеки. Ми хочемо надати нашим клієнтам видимість у тих питаннях, які можуть піти не так, перш ніж вони стануть проблемами. Це, разом з використанням даних для кращого прийняття рішень, є одним з наших основних напрямків. Ми хочемо надавати дієвані рекомендації, які організації можуть прийняти до того, як вони будуть вплинуті на наступну велику вразливість.

Чому дані в режимі реального часу критично важливі для ефективності штучного інтелекту в сфері безпеки? Як Tanium забезпечує, щоб його можливості штучного інтелекту дійсно використовували дані в режимі реального часу?

Штучний інтелект допомагає нам підвищити продуктивність та робити речі швидше. Однак існує певний рівень вагання щодо цієї технології. Організації хочуть бути впевнені, що можуть довіряти результатам, і ці результати повинні бути дієвими. Дані в режимі реального часу – це неймовірний інструмент для валідации та забезпечення дії. Знаходження проблем після того, як вони трапились, і використання цієї інформації для того, щоб вони не трапились знову, є корисним, але знаходження проблем, коли вони трапляються, і усунення цих проблем в режимі реального часу з контекстом вашого фактичного операційного середовища, як воно виглядає сьогодні, – це надсила – і майбутнє кібербезпеки.

За допомогою Tanium дані в режимі реального часу дозволяють вам взаємодіяти з кінцевими точками та застосовувати знання штучного інтелекту. Це надає дії на основі історичних та поточних даних та знань для висновків про майбутнє. Ми робимо це за допомогою нашого агента управління кінцевими точками, який безперервно збирає та передає дані до централізованого джерела правди, незалежно від того, чи пристрій підключений до Інтернету чи ні. Наш сервіс даних Tanium збирає інформацію безперервно та автоматично з зареєстрованих сенсорів усіх кінцевих точок. Це забезпечує, що дані, які використовуються нашими можливостями штучного інтелекту, є дійсно даними в режимі реального часу.

Що організації повинні оцінити при виборі постачальників безпеки, керованих штучним інтелектом, щоб забезпечити отримання їм потужних рішень в режимі реального часу?

По-перше, організації повинні взаємодіяти з якомога більшою кількістю постачальників. Кожен зараз інвестує в штучний інтелект. Не існує стандартизованого, універсального рішення для використання цієї технології, і варто розслідувати різні підходи до штучного інтелекту.

По-друге, організаціям потрібно зрозуміти, на чому вони хочуть зосередитися. Чи це продуктивність працівників, швидке кодування, ведення нотаток чи краща безпека параметрів? їм потрібно визначити свою найвищу пріоритетність, а не намагатися вирішити всі питання одночасно.

Після узгодження цього потрібно створити рамки для налаштування. Просто купивши рішення та увімкнувши його, не працює, навіть якщо постачальник говорить, що це так. Команди з кібербезпеки повинні подумати про контроль доступу та політику даних. Штучний інтелект вимагає значно більшого налаштування, ніж попередні інструменти, і більшості організацій потрібно буде створити процеси для цього ще до реалізації.

Чи можете ви надати бачення дорожньої карти Tanium, зокрема того, як вона намагається досягти автономного управління кінцевими точками та оптимізувати складні ІТ-середовища?

Вже зараз AEM надає автономні можливості по всій нашій платформі. Використовуючи дані в режимі реального часу та знання з мільйонів кінцевих точок, ми надаємо рекомендації та дозволяємо організаціям автоматизувати зміни на цих кінцевих точках, щоб вони могли оптимізувати свої операції та покращити безпеку в цілому. AEM – це комплексна платформа, і вона дозволяє нашим клієнтам приймати рішення вчасно та мати впевненість у своїх рішеннях, які ґрунтуються на даних в режимі реального часу та масштабовані.

Це те, де ми зараз перебуваємо, але ми не закінчили. У нас є плани щодо того, як ми продовжимо вирішувати складні проблеми кібербезпеки. У майбутньому ми зосереджуємося на зближенні двох речей для зміцнення кібербезпеки: штучного інтелекту та ІТ-операцій. Багато постачальників поєднують штучний інтелект та безпеку, і ми вже робимо це, але ми також хочемо бути золотим стандартом для штучного інтелекту в ІТ-операціях. Особисто я хотіла б бачити, щоб кожен клієнт Tanium мав хоча б один процес, який вони повністю автоматизували. Сподіваюсь, що цей перший крок зможе допомогти їм побудувати основу для подальшої автоматизації своїх процесів.

Як платформа Tanium вирішує проблеми видимості та контролю, з якими стикаються організації при розширенні їхніх цифрових середовищ?

Найбільшим перешкодою для організації є комплексна видимість – знання про те, які пристрої перебувають в організації та підключені до її мережі.

Це те, що ми вже вирішуємо в Tanium. Наша основна сила полягає в видимості в режимі реального часу та взаємодії з пристроями по всьому цифровому екосистемі організації. Ми можемо допомогти вам побачити, які програми ви запускаєте, і зібрати інформацію про кожен пристрій за кілька секунд. Цей рівень з’єднання та доступу до даних з усіх кінцевих точок підвищує видимість та контроль, які знову є проблемами для організацій при розширенні їхніх цифрових середовищ. Це наша місія – усунути ці проблеми.

Ми йдемо далі, надавши організаціям можливість внести зміни, наприклад, патчування машини, за кілька хвилин. Tanium дозволяє організаціям взаємодіяти з усім своїм цифровим майном в масштабі. Наприклад, якщо відбувається інцидент безпеки, вони можуть побачити, що відбулося в режимі реального часу, і негайно вжити заходів, щоб клієнти навіть не відчували впливу. Це відбувається швидко та безперебійно.

Яку пораду ви дали б аспірантам, особливо жінкам, які хочуть побудувати кар’єру в галузі штучного інтелекту та кібербезпеки?

Кібербезпека та штучний інтелект – це великі галузі, тому спробуйте багато різних речей. ці галузі також можуть здаватися дуже страшними, але пам’ятайте, що кожен намагається все зрозуміти. Щоб допомогти вам побудувати впевненість, моя порада для всіх, не тільки жінок, полягає в тому, щоб визначити, які навички відсутні в команді, та працювати над їхнім заповненням. Заповнення прогалин може допомогти побудувати впевненість у собі як у розв’язувача проблем, а також зробити вас незамінним.

Дякую за велике інтерв’ю. Читачам, які хочуть дізнатися більше, варто відвідати Tanium.