Pankit Desai，Sequretek联合创始人兼首席执行官 – 采访系列

Pankit Desai 是 Sequretek 的联合创始人兼首席执行官，Sequretek是一家专门从事网络安全和云安全产品及服务的公司。2013 年，他与 Anand Naik 共同创立了 Sequretek，并在公司发展成为网络安全和云安全解决方案的主要提供商方面发挥了关键作用。在加入 Sequretek之前，Pankit曾在包括 NTT Data、Intelligroup 和 Wipro Technologies 在内的IT行业的各个公司担任过领导和管理职位。他拥有计算机工程学位，并带来了丰富的技术和创业背景。

Sequretek 的网络安全专业知识得到了云端解决方案的加强，具有实时的AI驱动的威胁检测和响应能力，使企业能够自信地控制、增长和保护其数字资产，同时保持法规遵从性。

是什么启发你联合创立Sequretek？公司自成立以来如何演变？

网络安全领域长期以来一直存在差异，前10%的公司可以使用全面、最先进的解决方案，而其他公司则苦于有限的资源和专业知识。这个行业经常迎合精英，留下许多组织在90多个技术类别和数千个供应商中摸索，导致安全决策复杂化。在Sequretek，我们看到了改变这种状况的机会。我们在2013年创立公司时，目标明确，就是让网络安全变得简单和所有人都能使用，而不仅仅是那些能够承担得起的人。

我们的方法一直是整合和简化。我们没有增加复杂性，而是致力于建立一个涵盖网络安全的关键支柱——终端安全、身份管理和威胁检测——的综合平台。我们设想了一个世界，在那里企业可以专注于增长，而不用担心网络威胁会破坏他们的进程。通过将AI驱动的自动化与整体战略相结合，我们使客户能够在面对不断演变的风险时保持安全，使网络安全成为增长的推动力，而不是障碍。

你在创立Sequretek时面临的最初挑战是什么？这些挑战如何塑造了公司在网络安全方面的战略？

2013年创立Sequretek时，我们遇到了几个挑战，这些挑战对我们的网络安全方法产生了重大影响。最紧迫的问题是行业的严重碎片化——有太多针对特定安全问题的细分解决方案，而没有整体的方法。很明显，如果我们想要产生有意义的影响，我们需要整合安全能力，提供一个易于实施和管理的统一解决方案。这一见解驱使我们开发了我们的综合Percept平台，该平台涵盖了终端安全、身份管理和威胁检测等方面。

另一个挑战是人们普遍认为网络安全是大型企业的奢侈品，只有大量预算的企业才能承担。这种心态使得市场的重要部分得不到充分服务，令小型公司面临着重大风险。因此，我们的战略一直专注于通过自动化常规任务、减少对专门安全团队的需求和降低所有权成本来简化安全性。

您能否告诉我们Sequretek产品套件背后的核心理念，以及它如何与您的原始愿景保持一致？

Sequretek产品套件背后的核心理念根植于这样的信念：网络安全不应该是奢侈品，而应该是所有企业的基本权利，无论其规模大小。从一开始，我们的愿景就是简化安全性，通过整合复杂的技术到一个单一的、连贯的平台。我们观察到公司正在努力应对碎片化的安全格局，他们需要多个工具来管理网络安全的不同方面。这造成了低效和增加了漏洞未被发现的风险。

这一理念体现在我们的Percept平台中，该平台旨在消除信息孤岛，提供组织安全态势的统一视图。通过利用AI和自动化，Percept简化了安全操作，使公司能够更快、更准确地检测和响应威胁。我们对自动化的关注不仅减轻了安全团队的负担，还降低了所有权成本，使企业级安全成为那些可能没有大型IT预算的企业也能获得的奢侈品。

Sequretek与其他AI驱动的网络安全领域的玩家有什么区别？

Sequretek通过整合方法简化了网络安全。虽然许多竞争对手提供孤立的解决方案，但我们将终端安全、身份管理和威胁检测整合到我们的统一Percept平台中。这减少了使用多个工具的复杂性，这种复杂性让许多组织感到不知所措。

我们的AI使用不仅仅是检测威胁——它还自动化了响应，以便安全团队能够腾出手来，甚至可以使用自然语言处理使与安全数据的交互变得用户友好。

AI如何改变Sequretek的威胁预测和响应，并且它为您的客户带来了哪些具体的好处？

AI已经成为Sequretek革命性地改变威胁预测和响应的关键因素。我们的AI驱动平台Percept不仅能发现威胁——它还能预测它们。通过持续分析大量数据流，我们的算法能够提前识别潜在风险，使企业能够在情况升级之前做出反应。这一主动的立场显著减少了响应时间，确保威胁能够在几秒钟内得到解决。

对于我们的客户来说，好处是明显的——减少了虚假警报的干扰，安全团队的工作量减少了，能够专注于战略优先事项。例如，当Percept检测到钓鱼尝试时，它可以立即隔离威胁，通知团队，甚至可以在无需人工干预的情况下启动响应。这一自动化不仅仅是关于速度——它是关于让安全变得对那些无法负担大型专门安全团队的公司来说是可及的。我们基本上是在为企业提供公平竞争的机会，使他们能够在不断演变的威胁格局中保持坚韧。

Sequretek的Percept平台在管理不断演变的网络威胁方面有哪些最关键的AI进展？

Percept平台的AI进展旨在保持领先于快速演变的网络威胁格局。其中一个突出的功能是其使用预测分析进行威胁预测的能力。从被动的威胁管理转变为主动的威胁管理，在今天的网络安全环境中至关重要。另一个关键进展是自动化。Percept自动化了检测和响应过程，例如实时隔离受损设备或阻止可疑的网络流量。这一自动化大大减少了响应时间，使企业能够立即减轻威胁，同时减少对安全团队的依赖。此外，通过集成自然语言处理，用户可以使用对话式交互与平台进行交互，简化了复杂的任务，如查询威胁情报数据。

这些进展将网络安全从传统上资源密集型的活动转变为更流线型和可及的过程，使所有规模的公司都能从最先进的防御中受益，而无需大量的安全团队。

您能否分享Sequretek如何使用AI来简化威胁检测和自动化响应的例子？

在Sequretek，AI是简化威胁检测和自动化响应的核心。例如，Percept XDR和NG SIEM提供了AI驱动的扩展检测和响应，结合了下一代安全信息和事件管理。这种设置检测威胁并采取自动化行动，例如隔离受损系统并实时通知安全团队，减少了人工干预并加快了遏制速度。

同样，Percept EDR利用了代理AI进行实时终端检测和响应。当它检测到下一代威胁（如勒索软件）时，它可以立即隔离受影响的设备，防止威胁横向移动到网络，同时确保业务运营继续不间断。

此外，Percept合规管理器通过在单个控制台中进行实时漏洞扫描和配置审计，将AI应用于治理、风险和合规。它帮助组织维持强大的安全态势，而无需大量的手动监督。

AI如何改变网络犯罪者的策略，Sequretek又如何使用创新来对抗这些新的AI驱动的威胁？

AI正在改变网络犯罪的格局，使攻击者能够发起更复杂、更令人信服的攻击。网络犯罪者正在使用AI来增强钓鱼和社会工程攻击，创建高度个性化和真实的假消息、语音或视频内容来欺骗个人和组织。这些AI驱动的攻击的规模和速度使其成为当今威胁环境中的一个重大问题。

在Sequretek，我们通过Percept平台中的AI创新来对抗这些AI驱动的威胁。我们采用高级机器学习技术来检测可能指示AI生成攻击的异常，例如深度伪造或复杂的钓鱼尝试。我们的平台使用行为分析来识别可能被传统基于规则的系统忽略的用户活动中的异常模式。我们的目标是始终领先于这个AI军备竞赛，使用AI来智胜网络犯罪者，使我们的防御更智能、更快、更适应性强。

您如何看待AI在未来五年内在网络安全中的作用演变？这对企业意味着什么？

随着AI变得更加成熟，我们看到它有可能从根本上改变网络安全。一个主要的进步是AI系统能够区分真正的威胁和虚假警报的有效性。今天，网络安全团队经常面临着大量的警报，其中许多并不是真正的风险。随着AI变得更智能，我们将能够更准确地识别真正的威胁，使团队能够专注于真正重要的事情，而不是陷入不必要的噪音中。另外，AI将帮助减少我们遇到的灰色区域——那些既不有害也不安全的模糊情况——通过使区分更加明确并减少手动监督。

事件响应也将看到变革性的收益。目前，即使威胁被实时检测，响应仍然可能由于手动过程而耗时。AI启用的自动化将允许更快、更无缝的响应，减少对人工干预的依赖，并显著加快了该过程。最后，我们还期待自然语言处理的进步，它将简化团队与复杂安全数据的交互，使其在无需专门查询或技术障碍的情况下变得可访问。这组能力将在威胁不断演变的同时至关重要，使企业能够在快速变化的格局中保持坚韧。

您会给那些希望使用AI增强其网络安全态势的组织什么建议？

希望通过AI增强其网络安全态势的组织应该记住，AI是一种强大的工具，但不是完整的解决方案。必须将AI作为整体安全框架的一部分，建立在基础之上——人员、流程和技术。仅仅因为AI提供了新的能力，并不意味着您应该用它取代既定的策略或认为它是银弹。相反，应该将AI视为增强团队能力的工具，而不是替代它们。例如，AI可以在理解用户行为和通过游戏化学习增强安全意识方面发挥有价值的作用，这有助于减少对攻击的弱点。

另一个关键领域是确定AI可以解决当前工具和流程中的哪些低效率。AI和机器学习可以帮助您更快、更准确地响应，特别是在传统上由于人工依赖而被减缓的领域。然而，必须记住，没有一个AI工具可以单独确保完全的安全性。它应该与强大、训练有素的团队和既定的协议一起工作，以建立一个能够适应新威胁的坚韧的安全态势。谢谢您接受这次精彩的采访，希望读者可以通过访问Sequretek了解更多信息。