Auf der CONVERGE 2019 wird Stephanie Aceves, Director Technical Account Management bei Tanium, das Technical Lab „ “ mit dem Titel „Getting the Most out of Tanium Threat Response by Aligning your Workflows to Best Practices“ leiten. Im Vorfeld der CONVERGE trafen wir uns mit Stephanie zu einem aufschlussreichen Frage-und-Antwort-Gespräch.
Beschreiben Sie bitte Ihre Tätigkeit:
Ich bin Leiter des Bereichs „Technical Account Management“ und verfüge über einen Hintergrund im Bereich Cybersicherheit, insbesondere im Bereich „Red Teaming“. Zudem bin ich einer der führenden Fachexperten (SME) für „Threat Response“ und zuständig für den Südosten der USA. In dieser Funktion unterstütze ich Kunden bei der Bereitstellung und Nutzung von „Threat Response“, indem ich sicherstelle, dass ihre Abläufe den Best Practices entsprechen und dass sie im Falle eines Sicherheitsvorfalls die erforderlichen Informationen erhalten. Auf Wunsch der Kunden führe ich zudem Sicherheitsschulungen durch, sowohl im Rahmen von Tanium-Veranstaltungen als auch vor Ort für Sicherheitsteams.
Was können Sie uns heute – ohne Spoiler – über Ihren Vortrag auf der CONVERGE erzählen?
Mein Ziel für diese Sitzung ist es, einige der Einstiegshürden zu beseitigen, die dem Erlernen der Erkennung, Alarmierung und Reaktion mit Tanium im Wege stehen. Der Bereich der Erkennung und Reaktion kann für neue Analysten und Ermittler insgesamt schon etwas einschüchternd wirken – ganz abgesehen von dem zusätzlichen Stress, sich in ein neues Tool einarbeiten zu müssen. Im Mittelpunkt dieser Sitzung steht die Vermittlung von Kenntnissen, wie Teams den Nutzen des „Threat Response“-Moduls von Tanium optimal ausschöpfen können; wir bieten sogar praktische Übungen an, in denen die Teilnehmer einen echten Alarm durchgehen und mithilfe von „Threat Response“ eine Untersuchung durchführen können. Die Laborberichte enthalten genügend Details, sodass auch Personen, die nicht im Sicherheitsbereich tätig sind, unseren Beobachtungen im Verlauf der Untersuchung folgen können. Ich freue mich sehr auf den Kurs und bin überzeugt, dass er sowohl für Fachleute aus dem Sicherheitsbereich als auch für Laien ein großer Spaß sein wird!
Warum ist es wichtig, dieses Thema auf der CONVERGE zu erörtern?
Ein Verständnis für den Arbeitsalltag Ihrer SOC- und IR-Teams ist entscheidend für den wirksamen Schutz Ihres Unternehmens – ganz gleich, ob Sie als Sicherheitsexperte, im operativen Bereich, in leitender Position tätig sind oder gerade erst Ihre Karriere im Bereich Cybersicherheit beginnen. Die teamübergreifende Kommunikation und ein grundlegendes Verständnis dafür, was Ihre Sicherheitsexperten benötigen, versetzen Ihr Unternehmen erst in die Lage, sich noch besser zu schützen und zu verteidigen. Wenn Sie 90 Minuten in diese Sitzung investieren, werden Sie besser verstehen, womit sich Ihr Team (oder andere Teams) beschäftigt, sodass Sie diese besser ergänzen und unterstützen können.
Ich halte es für sinnvoll, darauf hinzuweisen, welchen Nutzen jemand aus dem Bereich IT-Betrieb aus dieser Veranstaltung ziehen könnte. Meiner Erfahrung nach – sowohl bei Tanium als auch in meiner vorherigen Tätigkeit als Berater – sind Unternehmen mit stark voneinander getrennten IT-Sicherheits- und Betriebsabteilungen den größten Risiken ausgesetzt. So wie die Sicherheitsabteilung in operative Entscheidungen einbezogen werden sollte, sollte auch der operative Bereich gleichermaßen in Sicherheitsentscheidungen einbezogen werden.
Es geht im Grunde darum, die Lücke zwischen fundierten Geschäftsentscheidungen und einem echten Risikomanagement zu schließen.
An welcher weiteren CONVERGE 2019 -Breakout- oder Technical-Lab-Sitzung würden Sie teilnehmen?
Ganz klar die Veranstaltung „Dissecting a live PowerShell Attack“! Ich bin der Meinung, dass viele unserer Kunden hierfür Tanium nutzen sollten. Und die Übung zur REST-API. Sowie alle Veranstaltungen zum Thema Automatisierung. Wenn Sie irgendetwas automatisieren können, gewinnen Sie wirklich Zeit zurück, und die Möglichkeit, an diesen Schulungen zum Thema Automatisierung teilzunehmen und das Gelernte direkt anzuwenden, wird für Ihr Team einen großen Unterschied machen.
Was ist das Wichtigste, von dem Sie hoffen, dass die Teilnehmer es mitnehmen, nachdem sie an der CONVERGE 2019 teilgenommen haben?
Ich hoffe, dass sie mit einer Fülle von Ideen und einem größeren beruflichen Netzwerk nach Hause gehen, was ihnen bewusst machen wird, wie viel sie erreichen können. Und noch besser ist es, wenn sie in ihre Organisationen zurückkehren und sagen können: „Hey, ich habe einen Weg gefunden, das zu lösen, womit wir uns schon lange herumgeschlagen haben – und zwar mit etwas, das wir bereits besitzen!“ Das ist mein Lieblingsmoment. Wenn Menschen diesen Aha-Moment erleben und plötzlich strahlen und ganz begeistert davon sind, was sie sowohl für ihre Teams als auch für ihre eigene Karriere erreichen können.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
