Mieng Lim, Phó Chủ tịch Quản lý Sản phẩm tại Digital Defense Inc – Phỏng vấn An ninh mạng

Mieng Lim, Phó Chủ tịch Quản lý Sản phẩm đã từng là chuyên gia an ninh mạng tại Digital Defense, Inc từ năm 2001. Mieng có cách tiếp cận tư vấn về an ninh mạng, với kinh nghiệm trước đây trong các lĩnh vực như Hoạt động, Đảm bảo Chất lượng và Kỹ thuật Bán hàng. Mieng kết hợp chuyên môn kỹ thuật với các tình huống thực tế để cung cấp một góc nhìn an ninh mạng thú vị và giáo dục.

Mieng cũng là người cố vấn và là người ủng hộ STEM, khuyến khích các cô gái trẻ theo đuổi sự nghiệp trong lĩnh vực an ninh mạng và công nghệ, và tình nguyện viên tại BSides San Antonio với tư cách là thành viên nhân viên. Mieng có bằng Cử nhân Khoa học Máy tính với chuyên ngành Xã hội học tại Trinity University.

Điều gì đã thu hút bạn đến với lĩnh vực an ninh mạng?

An ninh mạng không phải là lĩnh vực tôi quan tâm ban đầu. Nhưng tôi yêu thích việc tìm hiểu và phân tích cách thức hoạt động của các hệ thống, để cải thiện chúng. Sau khi hoàn thành bằng cấp về khoa học máy tính, tôi đã có cơ hội làm việc tại Digital Defense (lúc đó là một công ty khởi nghiệp về an ninh mạng). Trong suốt sự nghiệp của mình tại công ty, tôi đã có nhiều cơ hội để khám phá các khía cạnh khác nhau của an ninh mạng, và việc phá vỡ các rào cản khiến an ninh mạng trở nên khó khăn cho những người mới vào lĩnh vực này bằng cách thêm các tính năng vào nền tảng của chúng tôi để làm cho nó dễ sử dụng hơn và thực sự tạo ra sự khác biệt.

Digital Defense cung cấp quản lý lỗ hổng và đánh giá mối đe dọa. Bạn có thể thảo luận về tầm quan trọng của cả hai?

Quản lý lỗ hổng là một quá trình an ninh cơ bản cho bất kỳ tổ chức nào kết nối. Bạn không thể bảo vệ những gì bạn không biết. Việc đánh giá thường xuyên toàn bộ môi trường của bạn là rất quan trọng để cung cấp khả năng hiển thị vào bề mặt tấn công mà mạng của bạn trình bày. Thách thức thường nằm ở việc giảm thiểu và khắc phục. Để hỗ trợ điều đó, việc thêm đánh giá và ưu tiên mối đe dọa vào chơi. Khi bạn biết mình có điểm yếu và cũng có cái nhìn sâu sắc về những lỗ hổng đang được sử dụng tích cực bởi các tác nhân độc hại, bạn có thể giải quyết nhanh chóng các vấn đề đó gây ra rủi ro nhất cho tổ chức của mình.

Nền tảng Frontline.Cloud™ không yêu cầu tải xuống phần mềm và kết nối tự động với đám mây. Nền tảng này có thể được triển khai nhanh chóng và dễ dàng như thế nào?

Digital Defense đã thiết kế Frontline.Cloud để đơn giản hóa việc triển khai. Người dùng có thể được cấu hình và quét trong vài phút. Là một giải pháp SaaS gốc đám mây, tất cả các thành phần cần thiết để bắt đầu quét mạng đối mặt với bên ngoài đều nằm trong đám mây. Để quét mạng nội bộ, một thiết bị quét ảo (chúng tôi gọi là Frontline RNA) có thể được kích hoạt và hoạt động trong vài phút trong môi trường ảo của bạn.

Loại lỗ hổng nào được quét?

Đánh giá lỗ hổng quét các điểm yếu phổ biến trong các thiết bị kết nối IP, bao gồm: mật khẩu mặc định và dễ đoán; giao diện không có mật khẩu; chuỗi cộng đồng SNMP mặc định và dễ đoán; mã hóa yếu; cổng và dịch vụ mở; phiên bản dịch vụ; cấu hình sai; tràn bộ đệm; bỏ qua xác thực; phát hiện cửa hậu và tài khoản; trạng thái bản vá và nhiều vấn đề an ninh và cấu hình khác.

Digital Defense cũng tham gia vào nghiên cứu mối đe dọa an ninh mạng với Đội nghiên cứu Lỗ hổng (VRT). Đội này có bao nhiêu người và họ duy trì lợi thế so với các tác nhân độc hại như thế nào?

Đội nghiên cứu lỗ hổng của Digital Defense tập trung hàng ngày vào nguồn cấp lỗ hổng và mối đe dọa từ nhiều nguồn. Ngoài ra, đội nghiên cứu chuyên dụng gồm 7 nhà nghiên cứu lỗ hổng của chúng tôi được hỗ trợ bởi hơn một chục tester xâm nhập trong nhà. Điều này cung cấp cho đội nghiên cứu của chúng tôi các điều kiện thực tế, thực tế được xác định trong quá trình kiểm tra xâm nhập do nhà phân tích điều khiển, các máy quét tự động có thể không phát hiện ra. Vòng phản hồi này giúp tăng cường khả năng của đội nghiên cứu lỗ hổng của chúng tôi trong việc tự động hóa các lỗ hổng vào máy quét và cuối cùng mang lại lợi ích cho người dùng Frontline.Cloud.

Định danh Node Số (DNA) là gì?

Định danh Node Số là thuật toán độc quyền được Digital Defense phát triển để xác định tài sản nhằm cải thiện quản lý dữ liệu lỗ hổng. DNA là các thuộc tính định danh liên quan đến một tài sản cụ thể. Ngoài địa chỉ IP và DNS hoặc tên miền NetBIOS, chúng tôi thu thập hơn 20 định danh bổ sung trong quá trình quét. Frontline.Cloud sử dụng DNA để tổng hợp dữ liệu tài sản từ nhiều lần quét vào một视图 cập nhật (chúng tôi gọi là Active View) có thể được sắp xếp và lọc cho báo cáo ở mức cao hoặc chi tiết như mong muốn.

Có điều gì khác bạn muốn chia sẻ về Digital Defense?

Mục tiêu của chúng tôi tại Digital Defense là cung cấp quét lỗ hổng và quản lý chất lượng cao, chính xác cho tất cả người dùng, với giá cả phải chăng và hiệu quả. Cách duy nhất để ở trước các mối đe dọa là được bảo vệ chủ động.

Cảm ơn vì cuộc phỏng vấn tuyệt vời, độc giả muốn tìm hiểu thêm có thể truy cập Digital Defense.