RSAC2020 （二）| 从立异沙盒的总结中 谈两个纷歧样的看法
宣布时间 2020-02-28RSAC2020立异沙盒评选竣事，，，， ，，，各个相关从业者都聊了不少，，，， ，，，本篇通过对历年RSAC立异沙盒的情形举行剖析，，，， ，，，总结了两个差别的看法：同是做数据清静的企业，，，， ，，，解决问题的手艺思绪却有质的差别，，，， ，，，获胜并不是由于AI；；；；； ；；平台类产品永远是网络清静界绕不过去的高级门槛，，，， ，，，更是业界的制高点 。。。。。。。
RSAC2020立异沙盒虽然花落SECU RITI.AI，，，， ，，，其焦点营业与RSAC2018年的冠军BigID同属一类公司 。。。。。。。虽然两家公司均是面向数据清静，，，， ，，，但凭证笔者剖析，，，， ，，，两家能够获冠尚有其他缘故原由 。。。。。。。
在上篇《从营业视角看RSAC2020立异沙盒的清静营业》文章中，，，， ，，，笔者已对入围公司的焦点营业、焦点产品、焦点特色手艺举行叙述，，，， ，，，本篇通过并对近三年立异沙盒公司的焦点手艺举行归类和整理，，，， ，，，总结出两个纷歧样的看法 。。。。。。。
同是做数据清静的企业，，，， ，，，解决问题的手艺思绪却有质的差别，，，， ，，，获胜并不是由于AI 。。。。。。。
凭证现场先容，，，， ，，， SECURITI.ai的PrivacyOps平台是以AI手艺为焦点，，，， ，，，为组织提供协作和自动化编排的综合性平台 。。。。。。。PRIVACI.ai 通过 AI 驱动的 PI （小我私家信息）数据发明、 DSR （数据主体权）自动化、文档责任、数据处置惩罚可见性和 AI 自动化处置惩罚，，，， ，，，来资助企业应对合规需求 。。。。。。。它所提供的隐私�；；；；； ；；ず瞎娼饩黾苹囊沟闶恰翱梢宰手突迪忠胶瞎嫠璧乃兄饕πУ淖远� 。。。。。。。"
而在2018年立异沙盒拿下冠军的BigID，，，， ，，，虽然也是数据清静的解决计划提供商，，，， ，，，主要做以数据�；；；；； ；；の行牡囊豢钇教ㄆ饰隼嗖� 。。。。。。。其更多的依托是合规市场带来的产品时机，，，， ，，，以资助客户应对GDPR、PI、PII等西欧合规要求，，，， ，，，资助企业更好简直保他们所拥有敏感数据的私密性，，，， ，，，镌汰数据泄露，，，， ，，，强化数据的合规�；；；；； ；；�,这点与今年获胜的手艺思绪完全差别 。。。。。。。
若是今年获胜由于AI，，，， ，，，显然不是，，，， ，，，由于，，，， ，，，在2018年，，，， ，，，一起入围的就有一家做AI的公司，，，， ，，，只是那他们使用AI手艺去做了威胁确情报和下一代入侵检测 。。。。。。。并且该公司还与美国情报系统相助长达8年之久，，，， ，，，充分使用了美国情报系统的威胁数据 。。。。。。。但最终由于手艺吸引力不敷，，，， ，，，未能感动到评委 。。。。。。。
由此可见，，，， ，，，本届评委注重的可能并不是手艺自己，，，， ，，，而关注的重点放在了合规上！如知足CCPA、GDPR、LGPD、PI、PII等的合规要求 。。。。。。。笔者以为，，，， ，，，数据清静作为用户的焦点需求，，，， ，，，未来定会获得爆发性增添 。。。。。。。而现在，，，， ，，，许多人只看到数据清静的市场时机，，，， ，，，却未关注这个时机是否切合自己的交付能力 。。。。。。。笔者以为，，，， ，，，海内外数据清静市场保存根天性的差别，，，， ，，，外洋是需要以快速识别企业面临的隐私状态和危害、高效准确地扫除危害和推行种种规则（如CCPA、GDPR、LGPD）的合规义务 。。。。。。。因此，，，， ，，，除了手艺手段可以借鉴之外，，，， ，，，治理情形、治理目的要因地制宜 。。。。。。。
平台类产品永远是网络清静界绕不过去的高级门槛，，，， ，，，更是业界的制高点 。。。。。。。
我们在一连三年的立异沙盒入围名单中，，，， ，，，都发明了种种平台的身影 。。。。。。。无论这些平台是以剖析平台、误差治理平台、威胁狩猎平台、云防护和检测平台形态的保存，，，， ，，，照旧以自动化运维、视察等形态的保存，，，， ，，，甚至包括知识治理与培训的平台 。。。。。。。若是我们把时间标准放的更长，，，， ，，，视野规模看得更广，，，， ，，，会发明平台化的践行一直在蓬勃国家有着很是主要的职位，，，， ，，，与平台相关的各个领域的立异者和挑战者亦是最多 。。。。。。。
RSAC2020有平台类产品：
1、Obsidian：具备威胁狩猎能力，，，， ，，，并能为SaaS应用程序提供清静防护云检测与响应平台 。。。。。。。它的理念是CDR(Cloud Detection and Response)能为SaaS应用程序提供清静防护，，，， ，，，资助清静运营团队检测并响应入侵和内部威胁，，，， ，，，做到快速发明、视察和响应SaaS应用程序中的误差和内部威胁，，，， ，，，在不影响营业的情形下实现一连的监控与剖析 。。。。。。。
2、Elevate Security：提供的平台是通过统一的可视化手段，，，， ，，，监测和治理员工的清静行为，，，， ，，，并有助于提升企业清静文化的邮件反响和清静教育资源 。。。。。。。Elevate平台主要提供以下四个功效� ？？？椋�，，， ，，，Reflex提供网络垂纶邮件攻击模拟及相关效果评估；；；；； ；；Vision提供仪表盘，，，， ，，，将垂纶邮件攻击模拟效果，，，， ，，，以API集成方法，，，， ，，，把人为因素相关清静数据统一整合及剖析；；；；； ；；Pulse提供可设置的、基于邮件的员工评级反响系统和清静行为评级；；；；； ；；Hacker’s Mind提供攻击者视角的清静培训，，，， ，，，降低员工人为因素关联的清静危害，，，， ，，，提高员工清静意识、改善清静行为和防护能力 。。。。。。。
RSAC2019有平台类产品：
1、Capsule8：防护平台，，，， ，，，解决任何Linux生产情形的防护问题，，，， ，，，尤其是对0-day的防护，，，， ，，，包括容器、云效劳器、物理机的防护，，，， ，，，并在提升防护能力的同时，，，， ，，，需要降低清静运维职员重大事情量 。。。。。。。
2、DisruptOps：云清静及自动化运维治理 ，，，， ，，，解决云基础设施的治理问题，，，， ，，，在降低攻击面的同时，，，， ，，，也需要减轻清静运营团队的事情负荷 。。。。。。。 平台通过一个SaaS化的云治理平台Guardrail来实现关于云资源的自动化控制 。。。。。。。通过建设一连的清静评估，，，， ，，，从清静、运维、经济三个维度来施加战略，，，， ，，，实现IAM、一连监控、合理组网、数据清静存储会见等功效 。。。。。。。
RSAC2018有平台类产品：
1、Vulcan Cyber：化被动为自动的云端误差响应自动化平台，，，， ，，，为企业提供了一套自动化误差威胁缓解（Auto mated Vulnerability Remediation）解决计划，，，， ，，，通过对已有开发、运维工具的集成与整合，，，， ，，，实现对突发清静误差的快速响应，，，， ，，，将企业受到清静威胁的时间窗口从数周、数月缩短到小时级 。。。。。。。Vulcan Cyber是业界自动化误差缓解看法的先行者，，，， ，，，也是早期清静编排自动化与响应SOAR（Security Orchestration, Automation and Res ponse）的起劲响应者之一 。。。。。。。
2、Awake Security：提供基于机械学习的清静剖析平台，，，， ，，，连系网络流量等数据，，，， ，，，为清静剖析职员提供了一个上下文富厚、可以一连举行追踪的高级剖析功效系统，，，， ，，，是一个清静视察平台（Security Investigation Platform ），，，， ，，，平台使用网络数据来识别情形中的所有现实实体（如装备，，，， ，，，用户和域名），，，， ，，，然后构建一个奇异的清静知识图谱（Security Knowledge Graph）数据模子，，，， ，，，内里包括了实体间详细的映射关系，，，， ，，，以及每个实体诸如装备类型，，，， ，，，操作系统、应用软件版本和行为活动等信息 。。。。。。。
平台是一种能力交付，，，， ，，，更是一种手艺壁垒 。。。。。。。外洋是这样，，，， ，，，海内更是 。。。。。。。海内许多的SOC、CSA、CDR、MSSP、MDR等细分领域平台和清静运营、都会运营，，，， ，，，都是平台立异者们最好的谜底 。。。。。。。但思量到平台看法及内在外延很是富厚，，，， ，，，因此只有把自身视野放到足够远大，，，， ，，，路才会越走越宽！
看到业界列位大咖给本次大会主题Human Element的主题翻译，，，， ，，，笔者更倾向翻译成“人的元素” 。。。。。。。这个翻译基本上是切合具有战略头脑的国家价值观述求 。。。。。。。Human Element被提出也是具有时代配景的，，，， ，，，即机械和算法的盛行 。。。。。。。当人机对抗、人工智能、机械生意、机械警员等渗透到我们生涯的方方面面时，，，， ，，，人和机械是否能清静共处，，，， ，，，也许是一个博弈的历程 。。。。。。。而这个博弈历程，，，， ，，，海内暂时还不会履历，，，， ，，，由于机械还未足够蓬勃、足够智能，，，， ，，，这就是“手艺差别” 。。。。。。。因此谈“人”这个元素，，，， ，，，需要有这样的手艺配景去明确 。。。。。。。
京公网安备11010802024551号