Мієн Ліма, Віце-президент з управління продуктами в Digital Defense Inc – Інтерв’ю з кібербезпекою

Мієн Ліма, Віце-президент з управління продуктами, працює експертом з безпеки в Digital Defense, Inc з 2001 року. Мієн підходить до безпеки консультативно, маючи попередній досвід роботи в операціях, забезпечення якості та інженерії продажів. Мієн безшовно поєднує технічну експертизу з реальними сценаріями, забезпечуючи розважальний та освітній погляд на кібербезпеку.

Мієн служить наставником і адвокатом STEM, заохочуючи молодих жінок до кар’єри в галузі безпеки та технологій, і добровільно працює з BSides San Antonio як член штабу. Мієн має ступінь бакалавра з комп’ютерних наук з додатковою спеціалізацією з соціології в університеті Триніті.

Що спочатку зацікавило вас у сфері кібербезпеки?

Кібербезпека спочатку не була в полі моїх інтересів. Але я люблю розбирати речі, розібрати їх, щоб зрозуміти, як вони працюють, і зробити їх краще. Після закінчення університету зі ступенем з комп’ютерних наук я знайшов можливість працювати в Digital Defense (тоді це була стартап-компанія з мережевої безпеки). На протяженні моєї кар’єри в компанії мені довелося досліджувати різні аспекти кібербезпеки, і розібрати перешкоди, які роблять кібербезпеку складною для новачків, додаючи функції до нашої платформи, щоб зробити її легшою для використання та дії.

Digital Defense пропонує управління уразливостями та оцінку загроз. Чи можете ви обговорити важливість обох?

Управління уразливостями – це абсолютний фундаментальний процес безпеки для будь-якої підключеної організації. Ви не можете захистити те, чого не знаєте. Регулярні оцінки всього середовища мають важливе значення для забезпечення видимості поверхні атаки вашої мережі. Зазвичай проблема полягає в мінімізації та ліквідації. Для допомоги тут вступає в дію оцінка та пріоритезація загроз. Коли ви знаєте, що у вас є слабкості, і також маєте уявлення про те, які уразливості активно використовуються зловмисниками, ви можете швидше вирішити питання, які становлять найбільшу загрозу для вашої організації.

Платформа Frontline.Cloud вимагає жодного програмного забезпечення для завантаження та підключення до хмари. Наскільки швидко та легко можна розгорнути цю платформу?

Digital Defense розробила Frontline.Cloud так, щоб вона була простою у розгортанні. Користувачі можуть бути сконфігуровані та почати сканування буквально за хвилини. Як хмарне рішення SaaS, всі компоненти, необхідні для початку сканування вашої зовнішньої мережі, знаходяться в хмарі. Для сканування внутрішніх мереж виртуальна скануюча апаратура (ми називаємо її Frontline RNA) може бути створена та активована за хвилини в вашому віртуальному середовищі.

Які уразливості скануються?

Оцінка уразливостей сканує загальні слабкості в пристроях, підключених до IP, включаючи: замовчувані та легко вгадувані паролі; інтерфейси без пароля; замовчувані та легко вгадувані рядки спільноти SNMP; слабке шифрування; відкриті порти та служби; версії служб; неправильні конфігурації; переповнення буфера; обхід аутентифікації; виявлення бекдорів та облікових записів; статус патчів; та багато інших проблем безпеки та конфігурації.

Digital Defense також займається дослідженням загроз безпеки з командою дослідження уразливостей (VRT). Наскільки велика ця команда та як вони залишаються на крок попереду зловмисників?

Команда дослідження уразливостей Digital Defense щоденно займається потоками уразливостей та загроз з численних джерел. Крім того, наша спеціалізована команда з семи дослідників уразливостей доповнюється нашими понад десятком внутрішніх тестувальників проникнення. Це забезпечує нашій команді дослідження реальних умов, виявлених під час аналізу тестування проникнення, які автоматичні сканери можуть не виявити. Цей закритий цикл зворотного зв’язку підвищує можливості нашої команди дослідження уразливостей щодо автоматизації виявлених вад у сканері, що в кінцевому підсумку приносить користь користувачам Frontline.Cloud.

Що таке Цифрова Атрибуція Вузла (DNA)?

Цифрова Атрибуція Вузла – це пропрієтарний алгоритм, розроблений Digital Defense, який використовується для ідентифікації активів для кращого вдосконалення управління даними про уразливості. DNA – це ідентифікаційні атрибути, пов’язані з певним активом. Окрім IP-адреси та DNS- або NetBIOS-ім’я хоста, ми захоплюємо понад 20 додаткових ідентифікаторів під час сканування. Frontline.Cloud використовує DNA для об’єднання даних про активи з численних сканувань в одне оновлене видання (ми називаємо його Active View), яке можна сортувати та фільтрувати для звітності, яка може бути як високого рівня, так і детальної.

Чи є щось ще, що ви хотіли б поділитися про Digital Defense?

Наша мета в Digital Defense – зробити високоякісне, точне сканування уразливостей та управління доступним для всіх користувачів, доступним і ефективним. Єдиний спосіб залишатися попереду загроз – бути проактивно захищеним.

Дякуємо за велике інтерв’ю, читачам, які бажають дізнатися більше, слід відвідати Digital Defense.