في مؤتمر الأمن السيبراني Ignite ’22 ، تتطلع Palo Alto Networks إلى الاستفادة من الدمج

بهدف التخفيف من التكاليف واستنزاف الوقت يواجه CISOs الحفاظ على أمان مراكز العمليات السحابية والشبكات والأمن (SOCs) ، قدمت Palo Alto Networks حالة مقنعة في مؤتمر Ignite ’22 للأمن السيبراني لتوحيد مكدسات تكنولوجيا الأمان. مثل CrowdStrike ، التي تعمل على دمج مجموعات التكنولوجيا كاستراتيجية للنمو ، تعكس أحدث النتائج المالية لشركة Palo Alto Networks ، ومكالمات الأرباح والإعلانات في Ignite ’22 ، تركيزًا مكثفًا على الاستفادة من الدمج.

توصل استطلاع الرأي التالي الذي أجرته شركة Palo Alto لعام 2022 في استطلاع Cyber ​​إلى أن 77٪ من القادة التنفيذيين يقولون إنهم على الأرجح سيقللون من عدد الحلول والخدمات الأمنية التي يعتمدون عليها. تظهر ردودهم أن مؤسسة عالمية نموذجية لديها ما معدله 31 تطبيقًا وخدمة وأدوات للأمن السيبراني ، وعقودًا مع 13 بائعًا مختلفًا. تعمل 41 بالمائة من المؤسسات مع 10 أو أكثر من بائعي الأمن السيبراني. مع وجود ميزانيات الأمان تحت مزيد من التدقيق لقيمة الأعمال التي تقدمها ، يحتاج CISOs إلى زيادة الإيرادات للنهوض بمهنهم. يساعد دمج الأنظمة المكررة على تحسين الدقة والذكاء الذي يمكن أن توفره مجموعة التكنولوجيا المتكاملة مع تقليل التكاليف وتحسين مساهمة إيرادات الأمن السيبراني.

بيع رؤية التوحيد في Ignite ’22

ابتكرت Palo Alto Networks رؤية مقنعة تضع الدمج في صميم استراتيجية الانتقال إلى السوق. “والعملاء موجودون في الواقع. إنهم يريدون التوحيد لأن العملاء في الوقت الحالي يمرون بأكبر ثلاثة تحولات على الإطلاق: إنهم ذاهبون إلى تحويل أمان الشبكة ، ويخضعون لعملية تحول سحابي ، و [though] قال نيكيش أرورا ، رئيس مجلس الإدارة والرئيس التنفيذي لشركة بالو ألتو نتوركس ، خلال كلمته الرئيسية ، إن الكثير منهم لا يعرفون … إنهم على وشك الانتقال إلى تحول في شركة نفط الجنوب.

يعمل بيع فوائد دمج تطبيقات وأدوات الأمن السيبراني على منصة واحدة. نمت إيرادات الشركة في الربع الأول من السنة المالية بنسبة 25٪ سنويًا لتصل إلى 1.6 مليار دولار ، ونمت فواتير الربع الأول من السنة المالية 27٪ سنويًا لتصل إلى 1.7 مليار دولار. “في قلب استراتيجيتنا ، هناك حاجة لدفع المزيد من الدمج لجعل العملاء في وضع أمني أفضل. ولتحقيق هذه الغاية ، ما زلنا نرى عمليات شراء كبيرة عبر المنصات ونمو عملاءنا المليونير بمقطع ثابت ، “قال أرورا في مكالمة أرباح بالو ألتو الأخيرة.

تعتمد الشركة على البيع الزائد والبيع العابر من منصات Strata و Prisma Cloud و Cortex ، مستفيدة من الفرص مع العملاء المحتملين لاستبدال التطبيقات والأدوات والأنظمة الزائدة عن الحاجة والتي غالبًا ما تكون قديمة.

عززت الكلمات الرئيسية وجلسات الأسئلة والأجوبة الخاصة بالإدارة العليا خلال Ignite ’22 رؤية التوحيد هذه من خلال التأكيد على الحاجة إلى تأمين تكوينات هجينة ومتعددة السحابة ، ومساعدة العملاء على التعامل مع التحول الرقمي المتسارع ، والتعرف على كيفية “تشغيل شركات SOC في غضون خمس سنوات باستخدام الذكاء الاصطناعي ،” وفقًا لمؤسس الشركة و CTO نير زوك. يتغذى المشهد الأمني ​​المكثف في رؤية التوحيد ، نظرًا لانتشار الهجمات والحاجة إلى معلومات تهديدات أفضل وشركاء أكثر ثقة على النظام الأساسي.

يتمتع كل من Prisma و Cortex بزخم للأمن السيبراني

قدمت Ignite ’22 نقاط إثبات على إنفاق Palo Alto Networks المكثف على البحث والتطوير على الأمن السحابي وعمليات الأمان ، بما في ذلك اثنين من المنصات الثلاثة التي تعتمد عليها الشركة في عائدات منتجاتها وخدماتها اليوم. تحدث VentureBeat مع العديد من مدراء المعلومات ، ومدراء المعلومات ، وقادة تكنولوجيا المعلومات في Ignite ’22 لمعرفة ما إذا كان إنشاء Prisma Cloud و Cortex قابلاً للتطوير بما يكفي للتعامل مع احتياجات العملاء بما يتجاوز أمان الشبكة.

أخبر قادة الأمن VentureBeat أن إستراتيجية Prisma “التحول إلى اليسار” ، التي تم تعزيزها من خلال الاستحواذ على Cider Security ، جنبًا إلى جنب مع تحليل تكوين البرمجيات (SCA) ، ضرورية لتوفير الأدوات التي تحتاجها المؤسسة لإنتاج فواتير المواد (SBOMs). والغرض من ذلك هو الامتثال للأمر التنفيذي للبيت الأبيض 14028 ، والذي يتطلب من بائعي البرامج توفير SBOM ، والمتطلبات الواردة في مذكرة 14 سبتمبر 2022 من مدير مكتب الإدارة والميزانية (OMB) إلى الرؤساء التنفيذيين. الإدارات والوكالات الفرعية.

كان “Out-Innovating the Attackers” ، الكلمة الرئيسية التي قدمها لي كلاريش ، كبير مسؤولي المنتجات في Palo Alto Networks ، أفضل عرض تقديمي في Ignite ’22 لأنه أظهر كيف يقوم مهندسو الشركة البالغ عددهم 4000 ومديرو المنتجات بترجمة التحديات الملحة التي يواجهها العملاء إلى منتجات . يمكن رؤية مثال على مدى فعالية منظمة المنتج في الابتكار في إعلانات Prisma Cloud الجديدة ، كما هو موضح في الشريحة أدناه من عرض Lee التقديمي. SCA و Cider Security هما حصص طاولة لتأمين سلاسل توريد البرامج.

إدارة سطح الهجوم النشط (ASM) موجودة الآن على منصة Cortex

يهدف Xpanse Active ASM إلى مساعدة فرق الأمن ليس فقط في العثور بنشاط على المخاطر المتصلة بالإنترنت والمعروفة وغير المعروفة ، ولكن أيضًا إصلاحها بشكل استباقي. يزود Xpanse Active ASM المؤسسات بالأتمتة لمنحها ميزة على المهاجمين. “في حين أن الحاجة الأساسية لإدارة سطح الهجوم لم تتغير ، فإن مشهد التهديدات اليوم مختلف كثيرًا. قال مات كرانينج ، كبير مسؤولي التكنولوجيا في Cortex في Palo Alto Networks ، “تحتاج المؤسسات إلى نظام دفاع نشط يعمل بشكل أسرع من المهاجمين”.

“بصفتنا الشركة الرائدة والرائدة في سوق ASM ، فإننا ندرك أن العملاء بحاجة إلى اكتشاف كامل ودقيق وفي الوقت المناسب ومعالجة التعرضات الخطرة في أنظمتهم المتصلة بالإنترنت. مع Xpanse Active ASM ، نمنح المدافعين القدرة على رؤية تعرضهم على الفور وإغلاقهم تلقائيًا ، دون الحاجة إلى عمالة بشرية “.

يوفر Xpanse Active ASM ما يلي:

• الاكتشاف النشط: يستخدم المهاجمون تحقيقات آلية متكررة للعثور على الأصول المعرضة للخطر والمكشوفة. تحتاج المنظمات إلى أدوات تمنحها نفس الرؤية. تقوم وحدة الاكتشاف النشط بتحديث قاعدة بياناتها على نطاق الإنترنت عدة مرات يوميًا وتستخدم التعلم الآلي الخاضع للإشراف (ML) لتعيين نقاط الضعف هذه بدقة. يساعد هذا المنظمة في الحصول على رؤية خارجية لشبكتها – نفس وجهة النظر التي يمتلكها المهاجمون.

• تعليم فعال: تعالج Xpanse بيانات الاكتشاف باستمرار ، وترسم بيانات جديدة للأشخاص المسؤولين عن كل نظام. تعمل وحدة التعلم النشط باستمرار على تحليل بيانات الاكتشاف المتدفقة وتخطيطها لفهم المخاطر القصوى وتحديد أولوياتها في الوقت الفعلي. نتيجة لذلك ، يمكن للعملاء البقاء في صدارة المهاجمين عن طريق إغلاق أكثر حالات التعرض خطورة بسرعة.

• استجابة نشطة: في حين أن الاكتشاف الفوري للثغرات والتعرض يمكن أن يعطي فرق الأمن صورة مخاطر واقعية ، فإن تحديد المشكلات ليس كافياً. العلاج الآلي هو مفتاح البقاء في صدارة المهاجمين. إنه يوفر وقت الاستجابة في SOC من خلال التخلص من الخطوة اليدوية لإنشاء تذكرة للمحللين ، الذين يتعين عليهم بعد ذلك قضاء ساعات من الجهد اليدوي لتعقب مالك النظام المتأثر وحل الثغرة الأمنية. الأتمتة الحقيقية هي حل عملية المعالجة الشاملة دون تدخل بشري. تتضمن الاستجابة النشطة إمكانات الإصلاح التلقائي المضمنة الأصلية التي تستخدم بيانات الاكتشاف النشط وتحليل التعلم النشط لإيقاف التعرض تلقائيًا قبل السماح بالتهديدات في الشبكة. ينفذ دفاتر التشغيل الخاصة بالتعريف الحرفي والصغير الحجم لفرز وإلغاء تنشيط وإصلاح الثغرات الأمنية تلقائيًا.

تتضمن وحدة Xpanse Active Response كتيبات معالجة متكاملة. تعمل كتيبات التشغيل هذه تلقائيًا على التخلص من المخاطر الحرجة ، مثل خوادم بروتوكول سطح المكتب البعيد (RDP) المكشوفة ومثيلات OpenSSH غير الآمنة ، دون أي عمل يدوي.

بعد الإصلاح ، تتحقق الاستجابة النشطة تلقائيًا من نجاح الإصلاح عن طريق مسح الأصول وتجميع الإجراءات التي تم تدقيقها ووضع تفاصيل التحقيق في لوحات المعلومات والتقارير الواضحة.

لا تزال القيمة السوقية البالغة 100 مليار دولار بعيدة المنال

لكي تكون Palo Alto Networks أول شركة للأمن السيبراني تصل قيمتها السوقية إلى 100 مليار دولار ، كما توقع الرئيس التنفيذي نيكش أرورا في مقابلة ، هناك العديد من التحديات التي يجب على الشركة التغلب عليها أولاً لتحقيق التكافؤ التنافسي.

كان الأمر الأكثر وضوحًا في Ignite ’22 هو الحاجة إلى المزيد من الشركاء لعرض حلول Palo Alto وزيادة الحماس لحلول الشركاء من جانب عملاء Palo Alto Networks. للوصول إلى قيمة سوقية تبلغ 100 مليار دولار ، يجب على شركاء القنوات والتكنولوجيا تحقيق المزيد من الإيرادات على مستوى العالم ، وليس فقط في الولايات المتحدة

ثانيًا ، على الرغم من المنتجات الجديدة التي تستفيد من خبرة الشركة المتطورة في التعلم الآلي كما تفعل Xpanse Active ASM ، لا تزال Palo Alto Networks لا تُظهر أن لديها الذكاء الاصطناعي والتعلم الآلي مضمّنًا في الحمض النووي الخاص بها. ضع في اعتبارك ابتكارات CrowdStrike السريعة في ML ، مع Threat Graph و Asset Graph و Falcon Discover لإنترنت الأشياء والعديد من المنتجات والخدمات التي تم إصدارها هذا العام فقط.

Devops هي واحدة من أقوى مناطق Palo Alto Networks اليوم ، بناءً على ما تم تقديمه في Ignite ’22. للوصول إلى القيمة السوقية البالغة 100 مليار دولار ، تحتاج إلى تحقيق رؤيتها في تشغيل SOC على الذكاء الاصطناعي في غضون خمس سنوات أو أقل مع التركيز على استخدام ML كمضاعف قوة devops في جميع استراتيجيات المنتج.

مطلوب شركاء

أعلنت Palo Alto Networks أيضًا عن شراكة الوصول إلى الشبكة بدون ثقة (ZTNA) مع Google. ستتعاون Prisma Access من Palo Alto مع BeyondCorp Enterprise من Google Cloud لتمكين المستخدمين من العمل معًا بأمان وسلاسة على أجهزة مختلفة من مواقع مختلفة. ومع ذلك ، يبدو أن هذا بمثابة تأكيد على العمل الذي قامت به الشركتان معًا بالفعل أكثر من كونه شيئًا جديدًا بشكل أساسي.

مع انعدام الثقة الذي يسيطر على كل محادثة تقريبًا اليوم ، كان الافتقار إلى إعلانات الشركاء فرصة ضائعة لتوليد المزيد من الاهتمام بقاعدة شركاء Palo Alto Networks. ومن المفارقات ، إذا فتحت Palo Alto فرص مبيعات ZTNA للشركاء أكثر ، فقد تحقق مكاسب كبيرة نحو هدفها السوقي البالغ 100 مليار دولار.

كما قال نيكش في الكلمة الرئيسية ، “الطريقة الوحيدة التي يمكنك من خلالها عدم الثقة بالأمان هي من خلال بالو ألتو.” إن توفير فرصة للشركاء للاستفادة من هذه الاستراتيجية من شأنه أن ينشط منطقة الشركة التي تحتاج إلى التوسع إلى أقصى حد للوصول إلى هدف القيمة السوقية.