我们把新闻和突出的Gartner安全与风险管理Summit本周发生在孟买,印度。下面是一组关键的公告和见解的会议。你可以阅读从第一天的亮点在这里。
在会议的第二天,我们正在探索CIO的发展的作用及其与安全与风险管理的关系的领导者,如何使用管理的检测和响应(MDR)服务提供者和解释为什么组织需要扩展检测和响应(XDR)。每天一定要检查这个页面的更新。
- Gartner的客户吗?登录为个性化的搜索结果。
亚博国际官网登录
孟买,印度,2023年2月14日
Gartner安全与风险管理峰会2023年印度:第二天集锦
重要公告
什么顶级的首席信息官和首席执行官- SRM领导人在2023年及以后的影响
主任由Deepti Gopal分析师,Gartner
安全是现在与一个组织的所有部分这意味着之间的紧密排列cio和安全与风险管理(SRM)的领导人。在这个会话,Deepti GopalGartner分析师主任探索CIO的角色是如何发展的,并在2023年对SRM领导人来说意味着什么。
关键的外卖
- 百分之八十三的cio发现自己现在参与行动超越他们的传统角色。
42%的cio、网络安全威胁是让他们夜不能寐。
“SRM领导人必须启动镜像cio们说他们关注什么。这可能包括中断操作,速度变化、文化、和资金不足的规定。”
“今天SRM领导人是“事实上的“人负责管理网络安全风险。”
SRM领袖“明天是正式的人负责确保商业领袖所需的知识和能力做出明智的,高质量的信息风险的决定。”
Gartner的调查显示,首席信息官的职责是开发分为三个技术领导原型:数字首席信息官;数字商业领袖和业务技术官。
“这取决于类型的CIO与你共事的人,很有可能你的注意力的重量需要转变。”
“首席信息官越是关注的不仅仅是他们的职责,需要更多的业务性的镜头,CISO越应该集中精力建立信任与业务和展示安全直接使业务创造价值。”
它不是太迟加入会议!
MDR的未来,未来在哪里?
由天使贝里奥,老主任分析师,Gartner
托管检测和响应(MDR)市场是成熟的初期阶段,但仍有很高的流量类型的提供者和覆盖的解决方案。在这个会话中,天使贝里奥,老主任Gartner分析师解释什么是MDR,共享密钥在处理MDR服务提供者的建议。
关键的外卖
“MDR是可消费的服务,给您的组织带来专业知识并允许你少思考为什么和如何,以及更多关于接下来我应该做什么?”
“MDR必须能够为您的组织提供远程缓解,不仅仅是语言,而是行动。”
到2025年,50%的组织将使用威胁的MDR服务监控、检测和响应函数提供控制和缓解威胁的能力。
“MDR结果驱动的,所以不要去供应商要求技术,你不会得到你所需要的服务。”
“让MDR提供者理解对你来说什么才是重要的,不是你所想的是令人兴奋的。”
“寻求理解的局限性和四肢MDR提供者会做什么——你不能外包。”
“这不是你或提供者。认为混合,与他们合作,视他们为一个扩展你的团队。”
什么是“XDR”,我为什么要在乎?
老主任提出的弗朗茨欣分析师,Gartner
扩展检测和响应(XDR)解决方案只关注威胁事件反应和监测等不能解决其他用例错误,滥用或违反政策,或一般安全监控使用。在这个会话,弗朗茨欣Gartner的分析师老主任介绍了什么是XDR,安全和风险管理领导人应该做什么。
关键的外卖
“xdr统一你的安全工具变成一个更综合的方法。他们把安全日志数据与外部上下文信息在数据分析引擎提供一个共同的检测,反应和修复能力。”
“xdr的目标是提高安全团队的运营效率。”
“他们这样做更快更准确地帮助解决事件,提供自动化重复性的任务。”
“xdr也旨在减少安全警报的数量根本没有解决。”
“xdr通过减少工作时间来检测并解决事件,需要较低的维护相比以前的方法。”
“然而,XDR市场仍处于起步阶段。XDR只是为了解决事件反应和它需要花很长时间采用XDR方法。”
谢谢你收看今年的Gartner安全与风险管理峰会在孟买!
关于Gartner
Gartner Inc .(纽约证券交易所:它)提供了可操作的、客观的了解高管和他们的团队。我们的专家指导和工具使更快、更明智的决定和更强的性能在一个组织的关键任务的优先级。要了解更多,请访问gartner.com。