Richard Bejtlich
Plus d'infos
- Connu pour
- Surveillance de la sécurité réseau (NSM)
- Affiliation
- AFCERT, GE-CIRT, Mandiant
- Pays
- États-Unis
Ancien officier de l'US Air Force qui a érigé la surveillance de la sécurité réseau en discipline, en partant du principe que les intrusions ne s'empêchent pas : on les détecte à temps.
Bejtlich a appris le métier à l'AFCERT, le centre de gestion d'incidents de l'US Air Force, à la fin des années 1990. Dans The Tao of Network Security Monitoring (2004), il soutient que les défenseurs doivent collecter les données de trafic, les analyser et escalader — plutôt qu'attendre qu'un IDS à signatures se mette à hurler. Les outils venaient d'autres (le Snort de Roesch, le Bro de Paxson) ; la méthode était la sienne.
Il a ensuite monté l'équipe de réponse aux incidents de General Electric, puis est devenu en 2011 directeur de la sécurité de Mandiant, qui publiera deux ans plus tard le rapport APT1 désignant une unité militaire chinoise. Son blog TaoSecurity compte depuis longtemps parmi les voix les plus posées du domaine.