به گزارش کارگروه بین‌الملل سایبربان؛ به گفته کارشناسان، گوگل به عنوان بخشی از یک راهبرد جدید، به سوی انعطاف‌پذیری سایبری متمایل شده است.
«Google Cloud» و ماندیانت (Mandiant)، واحد اطلاعات تهدیدات که سال گذشته از سوی گوگل خریداری شد، در کنفرانس «RSA» در سانفرانسیسکو اعلام کردند که محصولات امنیتی خود را با رقبا ادغام می‌کنند و همچنین افزونه‌های جدید گوگل را با فروشندگان دیگر به اشتراک می‌گذارند.
این خبر که ابتدا با آکسیوس (Axios) به اشتراک گذاشته شد، به این معنی است که مشتریان گوگل اکنون گزینه‌های بیشتری برای جاسازی ابزارهای گوگل در محصولات شرکت‌های شریک مانند «CrowdStrike»، ترلیکس (Trellix) و «SentinelOne» خواهند داشت.
سایر شرکت‌ها مانند «Accenture» و شرکت مدیریت ورود به سیستم اُکتا (Okta)، نیز به عنوان بخشی از این طرح، محصولات خود را با گوگل ادغام خواهند کرد.
دلیل اهمیت این موضوع : کارشناسان معتقدند که افسران ارشد امنیت اطلاعات در طول یک اقتصاد متزلزل با فشار فزاینده هیئت مدیره برای کاهش تعداد فروشندگانی که با آنها کار می‌کنند و ساده کردن برنامه‌های امنیتی خود مواجه هستند.
در نتیجه، فروشندگان در سال‌های اخیر شروع به در هم تنیدن محصولات رقبای خود در ابزارهای خود کرده‌اند تا به مشتریان بیشتری دست یابند.
اریک دوئر (Eric Doerr)، معاون مهندسی امنیت ابر در Google Cloud، به آکسیوس گفت :
«در نهایت ما فکر می‌کنیم که اگر بتوانیم با شرکای بیشتری کار کنیم و واقعاً به این موقعیت‌های برد-برد نگاه کنیم، به نقاط بیشتری از جهان دست پیدا می‌کنیم.»
مارشال هیلمن (Marshall Heilman)، افسر ارشد فناوری در ماندینت، در گفتگو با آکسیوس اظهار داشت :
«نیازی نیست که این روش یا فناوری ما باشد؛ و این معنای واقعی داشتن یک اکوسیستم سرتاسر باز است.»
نحوه کار : گسترش مشارکت Google Cloud به مشتریان اجازه می‌دهد تا محصولات مختلف اطلاعات تهدید و امنیت محصول را در پیشنهادات خود ادغام کنند.
Accenture، یک گروه مشاوره و خدمات فناوری اطلاعات، در حال ادغام کل عملیات خدمات مدیریت شده زیرساخت ابری خود با مرکز عملیات امنیتی «Chronicle» متعلق به Google Cloudبرای پاسخ به حادثه، اطلاعات تهدید و ابزارهای مدیریت رویداد است.
مشتریان Google Workspace به زودی می‌توانند ابزارهای تأیید ورود به سیستم را از Okta و ابزارهای مدیریت دستگاه از «VMWare» را در داشبورد گوگل خود ادغام کنند.
مشتریان CrowdStrike، SentinelOne، ترلیکس و سایر شرکا نیز اکنون می‌توانند ابزارهای اطلاعاتی تهدید ماندیانت را به برنامه‌های خود متصل کنند. انجام این کار به مشتریان این امکان را می‌دهد تا اطلاعات مربوط به یک حمله در حال انجام را در داخل همان برنامه‌های امنیتی که برای رفع آن نیاز دارند، مشاهده کنند.
مدیران گوگل استدلال کردند که فشار آنها به سمت یکپارچه‌سازی محصول عمیق‌تر از رویکردهای مشابه رقبا است.
هیلمن گفت :
«ما می‌خواهیم بفهمیم که چگونه می‌توانیم فناوری‌ای را که از قبل در اختیار دارید تقویت کنیم تا وضعیت امنیتی شما بسیار قوی‌تر شود تا بتوانیم پول زیادی به دست آوریم.»
به گفته کارشناسان، ادغام فروشندگان شخص ثالث در عملیات‌های امنیتی یک شرکت خطر بیشتری را برای حملات زنجیره تأمین به همراه دارد، جایی که هکرها از طریق ضعف در یک فروشنده دیگر به شبکه دسترسی پیدا می‌کنند.
دوئر توضیح داد :
«ما با کسی که فکر نمی‌کردیم امنیت را جدی می‌گیرد، معامله نمی‌کنیم.»
