このブログはこちらの英語ブログの機械翻訳です。
毎月、Okta Venturesのポートフォリオ企業の創設者の1人を紹介します。彼らについてもっと知り、彼らがOktaとどのように連携しているかを学びます。今月は、Nagomi SecurityのEmanuel Salmona氏にお話を伺います。
Nagomi Securityとは何ですか？また、あなたのミッションは何ですか？
Nagomi Securityは、セキュリティチームがリスクと防御のバランスを取る方法を変えています。私たちは、80％以上の侵害が、すでにそれを防ぐことができるツールを導入していた組織で発生していることを確認しました。セキュリティチームが既存のセキュリティ投資を最大限に活用して、脅威へのエクスポージャーを最小限に抑えることができるようにしたいと考えています。
私たちのミッションは、組織がサイバーセキュリティの成熟度を高め、防御を最適化し、より積極的になり、テクノロジー投資を最大限に活用できるよう支援することです。具体的な測定、規範的な修復計画、脅威の状況を把握することで、セキュリティチームは自信を持ってリスクと防御のバランスを取り、より良いビジネス上の意思決定を行うことができます。
Nagomi Securityに入社される前は、どのようなことをされていましたか？
私たちは、脅威への露出を選んだのではなく、脅威への露出が私たちを選んだと言っています。私たちの創業チームは、Snyk、Claroty、Demistoなどの企業出身者で構成されています。これらの企業は、顧客が侵害を防ぐのを支援してきましたが、私たち全員が、CISOやセキュリティチームから同じような不満を感じていました。彼らは多くの異なるツールを購入しますが、これらのソリューションが、彼らが直面している現実世界の脅威に対して最適化されているかどうかを知りません。初期の会話で、すべての組織がこの問題を抱えていることがわかりましたが、手作業以外に実際的な解決策はありませんでした。そして、「ええ、それは大きな問題ですが、解決することは不可能です」という声を常に聞いていました。それが、斬新なソリューションを考え出すのに十分な理由のように思えました。そして、私たちの初期の成功は、問題が実際に解決可能であり、Nagomiがどれほど簡単に価値を示すかを知った顧客が喜んでいることを証明しました。
Nagomi Proactive Defense Platformとは？どのような課題を解決しますか？
利用可能なセキュリティツールが数千もあるにもかかわらず、サイバーセキュリティチームは、次のような有効性の問題に直面しています。
- 絶え間なく変化する脅威の状況
- セキュリティツールのカバレッジ、パフォーマンス、ROIを客観的に測定および比較するためのデータ不足
- 脅威に対してツールを効果的に実装、管理、監視、および構成するのに十分な人員がいません
- 重要な実際的な脅威に対するセキュリティツールの最適化に向けた、明確で規範的な計画の欠如
この問題はパラドックスにつながります。組織が実装できるセキュリティツールが事実上無限にある場合、サイバーセキュリティのリーダーは、選択したツールが効果的であり、投資に見合う価値があるかどうかをどのように判断できるでしょうか。
Nagomi Proactive Defense Platformは、現実の脅威に対するツールの最適化、規範的な修復計画の提供、ROIの最大化により、セキュリティチームの信頼性を高めます。
Nagomi SecurityがOktaと連携したいと考えた理由は何ですか？
IDがセキュリティの新たな境界線であり、ますます魅力的な脅威のベクターになっていることは周知の事実です。IDは2024年の仕事のやり方の中心であり、OktaはIDのリーダーです。現在、ほぼすべての顧客がOktaを使用しており、顧客が使用するすべてのツールを最大限に活用できるように支援したいと考えています。Oktaとの連携は当然のことであり、Oktaが提供できるものをより高度に活用できるようになることをお客様は喜んでいます。
Nagomi SecurityはOktaとどのように連携していますか？企業パートナーにどのようなサポートを求めていますか？
Nagomiは、変化し続ける脅威のシナリオに対して、Oktaのお客様がIdentityスイートの利用を最大化できるよう支援しているため、「Better Together」のストーリーが明確に存在します。私たちはパートナーと協力して、共同のお客様とのつながりを強化し、業界として、複雑さと運用上の課題を軽減することでお客様の課題を解決していることを確認します。そのためには、現場レベルで協力し、より強力な統合とシームレスなワークフローをサポートする必要があります。
セキュリティ業界でどのようなトレンドが見られると思いますか？
これは、ベンダーが人工知能（AI）について何かを言うのにかかった最長の世界記録かもしれませんので、始めましょう。現在、AIはセキュリティチームの運営方法を変えています。悪意のある者は、AIを使用して質的に（タイプミスのないフィッシングメールを考えてください）改善し、量的に攻撃の量を増やしています。セキュリティチームはすでにリソース不足であり、攻撃の指数関数的な増加から防御する方法はありません。さらに、無制限のセキュリティ予算の時代は終わりました。つまり、セキュリティリーダーは既存の投資を最大限に活用し、ROI、影響、および進捗状況を証明する必要があります。
Okta Venturesへの参加にご興味がありますか？FAQはこちらをご覧くださいお気軽に私たちのチームに連絡するか、レビューのためにあなたのビジネスを提出してください。
