Traduzido do 日本語 • Ver original Olá! Aqui é a Tsutsumi, representante de vendas da Colorkrew Security.
Sob o nome de serviço Colorkrew Security, fornecemos serviços SOC em áreas de nuvem como AWS e Azure, bem como em áreas chamadas zero trust, como EDR e CASB.
Desta vez, todos os membros envolvidos na Colorkrew Security realizaram um acampamento de treinamento de um dia, então gostaria de relatar a situação.
Pra que serve o campo de treinamento?
Em uma palavra, este é um campo de treinamento para reorganizar o "O que é a Segurança do Colorkrew?"
Atualmente, a Colorkrew Security está na fase de expansão do negócio e trabalha ativamente para adquirir mais projetos e atividades de recrutamento. Para entregar serviços a mais empresas, acreditamos que é importante preparar estratégias de mídia e materiais de serviço e comunicar claramente o valor da Colorkrew Security. No entanto, se o núcleo do serviço, "O que é a Colorkrew Security?", não estiver organizado, qualquer ação será eficaz. Por isso, planejamos este campo de treinamento porque achamos necessário reorganizar esse tema e unificar a percepção de toda a equipe.
Na Colorkrew, frequentemente realizamos acampamentos de treinamento para nos reunir cara a cara assim, pensar em uma coisa e discutir uma coisa.
No nosso trabalho diário, muitas vezes não temos muito tempo para trabalhar em questões de longo prazo e acabamos deixando-as em paz. Por isso, a Colorkrew recomenda acampamentos de treinamento onde você tem discussões aprofundadas sobre projetos. Você não só trabalha em grandes temas, como também ajuda a fortalecer os laços da equipe.
O que eles fizeram?
Dois líderes de negócios e líderes de vendas da Colorkrew Security discutiram "O que é a Colorkrew Security?" sob vários ângulos.
Aqui está um exemplo:
- Segmentação de clientes-alvo
- Indústria e Indústria
- Tamanho da empresa
- Implantação
- Região, área
- Estágio de crescimento da empresa
- Descrição do Negócio
- Nossas forças
- O valor que a Colorkrew Security oferece aos seus clientes
Falei por cerca de 6 horas, das 13 às 19 horas.
Não podemos divulgar todo o conteúdo da discussão, mas vamos apresentar os pontos fortes da nossa empresa, que é um dos temas da palestra.
Seus Pontos Fortes
É a abundância de produtos de segurança que ele gerencia.
(Citado da página de segurança da Colorkrew)
Em muitos casos, outros fornecedores de SOC suportam apenas um pequeno número de produtos, como apenas produtos de segurança Microsoft 365 e Cybereason EDR. Além disso, mesmo que múltiplos produtos possam ser suportados, na maioria dos casos, os logs e alertas desses produtos são independentes para cada produto e não estão vinculados.
No entanto, como mostrado na imagem acima, a Colorkrew Security lida com uma ampla gama de produtos, e é possível monitorar os logs de vários produtos de forma integrada.
Quais são os benefícios do monitoramento integrado?
Mesmo que seja apenas um log isolado ou não muito importante, é possível concluir que é uma única atividade associando logs e alertas de múltiplos produtos.
Um exemplo específico é a ligação entre os logs de auditoria (logs de quem fez o quê e quando no sistema) e os logs de operação do PC de produtos SaaS.
Por exemplo, para fins de retirar informações, o Sr. A "baixa um arquivo no Onedrive, depois renomeia o arquivo localmente, depois faz upload do arquivo no Dropbox e compartilha o arquivo externamente."
Nesse caso, os seguintes logs são gerados:
- Registro de download de arquivos Onedrive
- Registro local de alterações de nomes de arquivos
- Uploads de arquivos do Dropbox, logs de compartilhamento de arquivos
Neste momento, se cada log só puder ser visualizado isoladamente, então esses são apenas logs independentes e não fornecem indicações significativas.
Só analisando esses dados juntos podemos hipotetizar que "o Sr. A está tentando levar dados internos para fora da empresa."
A Colorkrew Security desenvolveu essa lógica de análise internamente para fornecer aos clientes um monitoramento significativo em termos de segurança.
Que lições aprendeu?
Na verdade, esse campo de treinamento começou com a premissa de que "o que é a Colorkrew Security?" é muito diferente entre os dois líderes empresariais e líderes de vendas da Colorkrew Security. Quando realmente discutimos isso, claro, houve muitas semelhanças, mas também muitas diferenças, e foi um campo de treinamento onde percebemos muitas coisas sobre se estávamos pensando assim. E acho muito significativo termos podido conversar sobre isso pessoalmente com todos os membros envolvidos na Colorkrew Security.
Desta vez, membros de diferentes profissões como vendas, engenharia e marketing se reuniram, e temos orgulho da equipe que se comunica de perto e é aberta regularmente. No entanto, descobrimos muitos "você achou?" e percebemos que, mesmo que pareça que conseguimos trocar opiniões diariamente, pode haver uma lacuna fundamental de entendimento. Senti que era necessário estar ciente de que as conversas diárias não se limitavam apenas ao compartilhamento de informações, mas também alcançavam uma compreensão essencial.
Ao organizar reuniões regulares fora do local, como este campo de treinamento, podemos detectar lacunas de percepção em um estágio inicial. Percebi que é importante proporcionar oportunidades para confirmar o entendimento comum e criar maneiras de aprofundar o entendimento comum.
Conclusão
A Colorkrew Security está expandindo seus negócios em velocidade alucinante e está procurando pessoas para expandir conosco.
Se você tiver interesse, sinta-se à vontade para nos contatar aqui (https://recruit.colorkrew.com/recruit/).