XDR ? Oh ouais, on fait du XDR

Le train à la mode XDR

Dans le monde de la cybersécurité, voici un candidat fort pour le top buzzword du moment : XDR. Le terme, qui signifie « détection et réponse étendues », a un énorme potentiel pour améliorer l’état de la sécurité.

Si seulement l’industrie pouvait s’entendre sur ce que cela signifie vraiment.

• « Je crois fermement que c’est l’un des termes les plus mal utilisés ou abusés dans l’industrie », m’a dit Michael Sentonas, CTO de CrowdStrike.
• XDR soutient que la sécurité est plus efficace lorsque toutes les données de l’environnement informatique d’un client peuvent être corrélées et analysées ensemble dans leur ensemble.
• Il vise à accomplir cet exploit en rassemblant tous les systèmes et outils de cybersécurité d’un client dans une plate-forme unifiée et intégrée.
• Bon nombre des plus grands acteurs du secteur, dont Microsoft, CrowdStrike et Palo Alto Networks, agissent de manière agressive pour proposer une plate-forme XDR (j’ai compté 34 plates-formes de ce type au total).

Inventé par le fondateur de Palo Alto Networks Nir Zuk en 2018, XDR impliquait à l’origine de rassembler des données à partir des outils d’un seul fournisseur.

• Mais de nombreux fournisseurs proposent désormais des XDR qui exploitent les données d’outils tiers, dans ce que l’on appelle le XDR « ouvert ». Les partisans affirment que cette approche offre plus de flexibilité aux clients, car ils peuvent puiser dans leurs investissements de sécurité existants.
• Les analystes de l’industrie avec qui j’ai parlé hésitaient à dire que le XDR ouvert est supérieur à une plate-forme entièrement propriétaire, connue sous le nom de XDR « natif ».
• Les détections de grande valeur sont souvent disponibles avec XDR natif, car les fournisseurs connaissent et comprennent tout dans l’environnement », a déclaré Allie Mellen, analyste chez Forrester.

En plus des plates-formes natives et ouvertes, il existe une troisième catégorie XDR à connaître : les faussaires.

• Gartner a récemment averti que d’ici l’année prochaine, près d’un tiers des fournisseurs de gestion des informations et des événements de sécurité (SIEM) et de détection et réponse des points finaux (EDR) « prétendront fournir XDR, bien qu’ils ne disposent pas des fonctionnalités XDR de base ».
• En fin de compte, avec XDR, « le buzz dépasse le marché », a déclaré Andrew Maloney, co-fondateur de Query.AI. « Maintenant, chaque grand acteur revendique une capacité XDR, qu’il l’ait ou non. »

Lire l’histoire complète ici.

Kyle Alspach (e-mail | Twitter)

CONTENU SPONSORISÉ DE SAP

L’avantage concurrentiel des solutions numériques

Au cours des 50 dernières années, SAP a travaillé en étroite collaboration avec nos clients pour résoudre certains des problèmes les plus complexes au monde. Nous avons également vu et participé à des accélérations rapides de la technologie en réponse. Dans tous les secteurs, certaines voies ont émergé pour aider les entreprises à gérer les défis inattendus de ces dernières années.

Cliquez ici pour en savoir plus sur SAP

Cloud computing hybride au quotidien

Walmart a partagé jeudi une étape intéressante du cloud computing en dévoilant sa nouvelle architecture hybride grâce à une couche d’abstraction qu’elle a développée pour se déplacer de manière transparente entre ses deux clouds publics Microsoft Azure et Google Cloud Platform et ses propres clouds privés.

Ce modèle triplet, comme nous l’appelons, est innovant et puissant, tant par sa conception que par son déploiement, a déclaré Suresh Kumar, directeur mondial de la technologie et du développement de Walmart, dans un message sur LinkedIn. En associant les clouds publics à nos clouds privés Walmart via un modèle de cloud régional à travers les États-Unis (Ouest, Centre et Est), nous permettions 10 000 nœuds cloud périphériques dans nos installations et rapprochions la puissance de calcul et les données de nos clients et associés.

En plus de la couche d’abstraction cloud, Walmart Cloud Native Platform, la nouvelle architecture est activée par une infrastructure personnalisée qui inclut la gestion du trafic pour permettre un routage intelligent et OneOps, la plate-forme de gestion cloud open source de Walmart.

Point culminant d’un projet pluriannuel, la nouvelle plate-forme a augmenté les performances des applications et réduit la latence, et elle offre plus de capacité pour réagir aux pics de demande des clients pendant la période des fêtes, par exemple, ou lorsqu’elle réduit les prix des produits en demande. Cela donne à Walmart des capacités de résilience et de reprise après sinistre améliorées, tout en réduisant ses coûts de cloud de 10% à 18% par an, selon Kumar, qui a travaillé chez Google, Microsoft, Amazon et IBM avant de rejoindre Walmart.

[T]Grâce à notre plate-forme cloud Walmart, nous pouvons apporter 170 000 ajustements au backend de notre site Web chaque mois, soit une augmentation de 1 700 fois par rapport à ce dont nous étions capables auparavant, a-t-il déclaré. Cela signifie que nous pouvons lancer de nouvelles expériences telles que la possibilité de planifier un rendez-vous pour un vaccin dans des milliers de pharmacies Walmart plus rapidement et plus facilement que jamais.

La technologie mondiale est l’équipe qui connaît la croissance la plus rapide chez Walmart, a déclaré la société en mars, lorsqu’elle a annoncé des plans pour 5 000 nouvelles embauches technologiques et une paire de centres technologiques à Atlanta et à Toronto.

Donna Goodison (e-mail | Twitter)

Amazon Astro contre le Tesla Cybertruck

Amazon a beaucoup de stages en IA à pourvoir et beaucoup de concurrence de Google, Microsoft, Tesla, Toyota et une multitude de petites startups.

Mais ils savaient tous où trouver des candidats cette semaine : La Nouvelle-Orléans. C’est là que de jeunes universitaires de toute l’Asie, de l’Europe et des États-Unis ont envahi les salles trop climatisées de la Computer Vision and Pattern Recognition Conference (CVPR).

CVPR était l’endroit où se trouvait toute personne sérieuse au sujet d’obtenir un concert en vision par ordinateur cette semaine (même un lycéen particulièrement ambitieux que j’ai rencontré). Des centaines d’entre eux ont affiché des explications illustratives de leurs recherches sur de grands panneaux d’affichage, assisté à des discussions loufoques sur l’architecture d’apprentissage en profondeur et se sont déplacés autour d’un centre d’exposition où un RoboCop-ian Tesla Cybertruck était exposé.

Amazon n’a pas suspendu de jouets aussi attrayants qu’un Cybertruck. Mais un recruteur sur le stand de l’entreprise a montré une vidéo d’Astro, son robot de surveillance à domicile sur lequel les recrues potentielles de l’IA pourraient travailler un jour.

La société a également organisé des ateliers axés sur sa technologie de vision par ordinateur Amazon Go pour le suivi des acheteurs dans les magasins physiques et la reconnaissance d’objets dans le métaverse.

Nous recherchons des étudiants au doctorat et à la maîtrise qui peuvent aller au-delà du codage des ingénieurs et plonger profondément dans les recherches en tant que scientifiques, a noté un dépliant sur le stand Amazon faisant la promotion de ses stages de 14 à 16 semaines.

Les personnes choisies pour les stages scientifiques Amazons 2023 rejoindront plus de 8 000 stagiaires à travers le monde, ce que la société a déclaré être sa plus grande classe de stagiaires à ce jour.

Kate Kaye (e-mail | Twitter)

Autour de l’entreprise

Zendesk a été acquis par plusieurs sociétés de capital-investissement différentes pour 10,2 milliards de dollars après une année tumultueuse marquée par une révolte des actionnaires suite à sa tentative d’achat de Momentive et sa décision de décliner une offre de capital-investissement de 17 milliards de dollars.

La vulnérabilité Log4Shell reste un problème six mois après sa première identification, selon un avertissement de la CISA indiquant que des serveurs non corrigés sont compromis.

CONTENU SPONSORISÉ DE SAP

L’avantage concurrentiel des solutions numériques

Lorsque les entreprises investissent dans le maintien de leur registre vert avec le même engagement qu’elles ont envers leurs registres financiers, elles seront en mesure de connecter leurs données environnementales, sociales et financières de manière holistique afin qu’elles puissent orienter leur entreprise vers la durabilité. En fin de compte, ce qui est mesuré est géré.

Cliquez ici pour en savoir plus sur SAP