潘基特·德赛，Sequretek联合创始人兼首席执行官 – 采访系列

潘基特·德赛 是Sequretek的联合创始人兼首席执行官，Sequretek是一家专门从事网络安全和云安全产品和服务的公司。2013年，他与Anand Naik共同创立了Sequretek，并在将公司发展成为网络安全和云安全解决方案的著名提供商方面发挥了关键作用。在加入Sequretek之前，潘基特曾在NTT Data、Intelligroup和Wipro Technologies等公司的IT行业担任过各种领导和管理职位。他拥有计算机工程学位，并将技术和创业的坚实背景带到了他的角色中。

Sequretek 的网络安全专业知识得到了云端解决方案的加强，具有实时、AI驱动的威胁检测和响应功能，能够让企业自信地控制、增长和保护其数字资产，同时保持法规遵从性。

是什么启发你联合创立Sequretek，并且公司自成立以来如何演变？

网络安全领域长期以来一直存在差异，前10%的公司可以获得全面、最先进的解决方案，而其他公司则苦于有限的资源和专业知识。这一行业通常只服务于精英人士，留下许多组织在90多个技术类别和数千个供应商的迷宫中导航，导致安全决策变得复杂。在Sequretek，我们看到了改变这一叙事的机会。当我们在2013年创立公司时，我们的使命很明确，就是让网络安全变得简单和所有人都可以访问，而不仅仅是那些能够负担得起的人。

我们的方法一直是关于整合和简化。我们没有通过添加更多的细分解决方案来增加复杂性，而是致力于建立一个集成的平台来解决网络安全的关键支柱——终端安全、身份管理和威胁检测——所有这些都在一个屋檐下。我们设想了一个企业可以专注于增长而不必担心网络威胁破坏其旅程的世界。通过将AI驱动的自动化与整体战略相结合，我们使客户能够在面对不断演变的风险时保持安全，使网络安全成为增长的推动力而不是障碍。

你在创立Sequretek时面临的最初挑战是什么，这些挑战如何塑造了公司在网络安全方面的战略？

2013年创立Sequretek时，我们遇到了几个挑战，这些挑战对我们的网络安全方法产生了重大影响。最紧迫的问题是行业的严重碎片化——有太多的细分解决方案解决特定的安全问题，而没有整体的方法。很明显，如果我们想产生有意义的影响，我们需要整合安全能力并提供一个易于实施和管理的统一解决方案。这一见解驱使我们开发了我们的集成Percept平台，该平台涵盖了终端安全、身份管理和威胁检测。

另一个挑战是人们普遍认为网络安全是大型企业的奢侈品，具有大量预算。这种心态使市场的重要部分得不到服务，暴露了较小公司的重大风险。因此，我们的战略始终专注于通过自动化例行任务、减少对专门安全团队的需求和降低所有权成本来简化安全。

你能告诉我们关于Sequretek产品套件背后的核心理念以及它如何与你的原始愿景保持一致吗？

Sequretek产品套件背后的核心理念根植于这样的信念：网络安全不应该是奢侈品，而是所有企业的基本权利，无论其规模大小。从一开始，我们的愿景就是通过整合复杂的技术到一个单一的、连贯的平台来简化安全。我们观察到公司正在与一个分散的安全格局作斗争，他们需要多个工具来管理网络安全的不同方面。这造成了低效率，并增加了漏洞未被发现的风险。

这种理念反映在我们的Percept平台中，该平台旨在消除信息孤岛并提供对组织安全态势的统一视图。通过利用AI和自动化，Percept简化了安全操作，使公司能够更快、更准确地检测和响应威胁。我们对自动化的关注不仅减轻了安全团队的负担，还降低了所有权成本，使企业级安全变得可以被没有大量IT预算的企业所使用。

Sequretek与其他AI驱动的网络安全领域的玩家有什么区别？

Sequretek通过简化网络安全的整体方法而与众不同。虽然许多竞争对手提供孤立的解决方案，但我们将终端安全、身份管理和威胁检测整合到我们的统一Percept平台中。这减少了让许多组织感到不知所措的复杂性。

我们的AI使用不仅仅是检测威胁——它自动化了响应以释放安全团队，甚至包括自然语言处理以使与安全数据的交互变得用户友好。

AI如何改变Sequretek的威胁预测和响应，并且它为您的客户带来了什么具体的好处？

AI已经成为Sequretek革命性地改变威胁预测和响应的关键因素。我们的AI驱动的平台Percept不仅仅是检测威胁——它预测威胁。通过持续分析大量数据流，我们的算法可以提前识别潜在风险，使企业能够在情况升级之前做出反应。这一主动的态度大大减少了响应时间，确保威胁得到及时处理。

对于我们的客户，好处是明显的——减少了虚假警报的干扰，减少了安全团队的手动工作，并且有更多时间专注于战略优先事项。例如，当Percept检测到钓鱼尝试时，它可以立即隔离威胁，通知团队，甚至可以启动响应，所有这些都无需人工干预。这种自动化不仅仅是关于速度——它是关于让安全变得可以被那些无法负担大量专门安全团队的公司所使用。我们基本上是在平衡竞争环境，赋予企业在不断演变的威胁格局中保持韧性的能力。

Sequretek的Percept平台中管理不断演变的网络威胁的AI进步中，有哪些是最关键的？

Percept平台的AI进步是为了在快速演变的网络威胁格局中保持领先地位。其中一个突出的功能是其预测分析用于威胁预测的能力。从被动到主动的威胁管理转变在今天的网络安全环境中至关重要。另一个关键的进步是自动化。Percept自动化了检测和响应过程，例如实时隔离受损设备或阻止可疑的网络流量。这一自动化大大减少了响应时间，允许企业立即减轻威胁，同时减少对安全团队的依赖。此外，通过集成的自然语言处理（NLP），用户可以对话式地与平台交互，简化了复杂的任务，例如查询威胁情报数据。

这些进步将网络安全从传统上资源密集型的活动转变为更流线型和可及的过程，允许所有规模的公司从最先进的防御中受益，而无需大量的安全团队。

你能分享Sequretek使用AI简化威胁检测和自动化响应的例子吗？

在Sequretek，AI是简化威胁检测和自动化响应的核心。例如，Percept XDR和NG SIEM提供了AI驱动的扩展检测和响应，结合了下一代安全信息和事件管理。这种设置可以检测威胁并采取自动化操作，例如实时隔离受损系统和通知安全团队，减少人工干预并加快遏制。

同样，Percept EDR利用代理AI进行实时终端检测和响应。当它检测到下一代威胁（如勒索软件）时，它可以立即隔离受影响的设备，防止网络上的横向移动，同时确保业务运营继续不间断。

另外，Percept合规管理器通过实时漏洞扫描和配置审计（在一个控制台中）将AI应用于治理、风险和合规，帮助组织在没有大量人工监督的情况下保持强大的安全态势。

AI如何改变网络犯罪者的战术，Sequretek正在使用什么创新来对抗这些新的AI驱动的威胁？

AI正在重塑网络犯罪的格局，使攻击者能够发起更复杂、更令人信服的活动。网络犯罪者正在使用AI来增强钓鱼和社会工程学战术，创建高度个性化和真实的假消息、语音或视频内容来欺骗个人和组织。这些AI驱动的攻击可以以令人难以置信的规模和速度执行，使其成为今天威胁环境中的一个重大问题。

在Sequretek，我们通过Percept平台中的AI创新来对抗这些AI驱动的威胁。我们采用高级机器学习技术来检测可能表明AI生成攻击（如深度伪造或复杂钓鱼尝试）的异常。我们的平台使用行为分析来识别可能被传统基于规则的系统错过的潜在威胁。目标是保持领先地位，在这个AI军备竞赛中使用AI来智胜网络犯罪者，使我们的防御变得更聪明、更快、更适应性。

你如何看待AI在网络安全中的角色在未来五年内的演变，以及这对企业意味着什么？

随着AI变得更加成熟，我们看到它有可能从根本上改变网络安全。一个主要的进步是AI系统能够区分真正的威胁和虚假警报。今天，网络安全团队经常面临大量的警报，其中许多并不是真正的风险。随着AI变得更智能，我们将能够以更大的准确性识别真正的威胁，使团队能够专注于真正重要的事情，而不是陷入不必要的噪音中。

事件响应也将看到变革性的收益。目前，即使威胁被实时检测，响应仍可能由于手动流程而耗时。AI启用的自动化将使响应更加快速、无缝，减少对人工干预的依赖，并显著加快流程。此外，我们期待自然语言处理的进步，使安全团队能够更容易地与复杂的安全数据进行交互，无需专门的查询或技术障碍。这些能力的组合将在威胁不断演变的环境中至关重要，使企业能够保持韧性。

你会给那些想要使用AI增强网络安全态势的组织什么建议？

那些想要使用AI增强网络安全态势的组织应该记住，AI是一种强大的工具，而不是完整的解决方案。必须将AI作为一个整体安全框架的一部分来对待，该框架建立在基础之上——人员、流程和技术。仅仅因为AI提供了新的能力并不意味着你应该用它替换既定的策略或认为它是银弹。相反，应该将AI视为一种增强团队能力的工具，而不是取代它们。例如，AI可以在理解用户行为和通过游戏化学习增强安全意识方面发挥有价值的作用，这可以帮助减少人类对攻击的脆弱性。

另一个关键领域是确定AI可以解决当前工具和流程中的哪些低效率。AI和机器学习可以帮助您更快、更准确地响应，特别是在传统上由人工依赖而减慢的领域。然而，必须记住，没有一个AI工具可以保证完全的安全性。它应该与强大的、受过良好培训的团队和既定的协议一起工作，以建立一个适应新威胁的强大的安全态势。

感谢这次精彩的采访，希望了解更多的读者可以访问Sequretek。