RSAC2020 （二）| 从创新沙盒的总结中 谈两个不一样的概想
颁布功夫 2020-02-28RSAC2020创新沙盒评比实现，各个有关从业者都聊了不少，本篇通过对积年RSAC创新沙盒的情况进行分析，总结了两个分歧的概想：同是做数据安全的企业，解决问题的技术思路却有质的分歧，获胜并不是由于AI；平台类产品始终是网络安全界绕不外去的高技槛，更是业界的造高点。
RSAC2020创新沙盒固然花落SECU RITI.AI，其主题业务与RSAC2018年的冠军BigID同属一类公司。固然两家公司均是面向数据安全，但凭据笔者分析，两家可能获冠还有其他原因。
在上篇《从业务视角看RSAC2020创新沙盒的安全业务》文章中，笔者已对入围公司的主题业务、主题产品、主题特色技术进行论述，本篇通过并对近三年创新沙盒公司的主题技术进行归类和整顿，总结出两个不一样的概想。
同是做数据安全的企业，解决问题的技术思路却有质的分歧，获胜并不是由于AI。
凭据现场介绍， SECURITI.ai的PrivacyOps平台是以AI技术为主题，为组织提供合作和自动化编排的综合性平台。PRIVACI.ai 通过 AI 驱动的 PI （幼我信息）数据发现、 DSR （数据主体权）自动化、文档责任、数据处置可见性和 AI 自动化处置，来援试祗业应对合规需要。它所提供的隐衷�；ず瞎娼饩龉婊墓丶魈馐恰澳芄辉挚突迪忠院瞎嫠璧乃兄匾澳艿淖远�。"
而在2018年创新沙盒拿下冠军的BigID，固然也是数据安全的解决规划提供商，重要做以数据�；の行牡囊豢钇教ǚ治隼嗖�。其更多的依附是合规市场带来的产品机遇，以援手客户应对GDPR、PI、PII等欧美合规要求，援试祗业更好简直保他们所占有敏感数据的私密性，削减数据泄露，强化数据的合规�；�,这点与今年获胜的技术思路齐全分歧。
若是今年获胜由于AI，显然不是，由于，在2018年，一路入围的就有一家做AI的公司，只是那他们利用AI技术去做了威胁确谍报和下一代入侵检测。并且该公司还与美国谍报系统合作长达8年之久，充分利用了美国谍报系统的威胁数据。但最终由于技术吸引力不够，未能感动到评委。
由此可见，本届评委注沉的可能并不是技术自身，而关注的沉点放在了合规上！如满足CCPA、GDPR、LGPD、PI、PII等的合规要求。笔者以为，数据安全作为用户的主题需要，将来定会得到发作性增长。而如今，好多人只看到数据安全的市场机遇，却未关注这个机遇是否切合自己的交付能力。笔者以为，国内表数据安全市场存在底子性的分歧，国表是必要以急剧鉴别企业面对的隐衷情况微风险、高效正确地排除风险和推广各类律例（如CCPA、GDPR、LGPD）的合规使命。因而，除了技术伎俩能够借鉴之表，治理环境、治理指标要因地造宜。
平台类产品始终是网络安全界绕不外去的高技槛，更是业界的造高点。
我们在陆续三年的创新沙盒入围名单中，都发现了各类平台的身影。无论这些平台是以分析平台、缝隙治理平台、威胁狩猎平台、云防护和检测平台状态的存在，还是以自动化运维、调查等状态的存在，甚至蕴含知识治理与培训的平台。若是我们把功夫尺度放的更长，视野领域看得更广，会发显旖台化的践行一向在蓬勃国度有着极度沉要的职位，与平台有关的各个领域的创新者和挑战者亦是最多。
RSAC2020有平台类产品：
1、Obsidian：具备威胁狩猎能力，并能为SaaS利用法式提供安全防护云检测与响应平台。它的理想是CDR(Cloud Detection and Response)能为SaaS利用法式提供安全防护，援手安全运营团队检测并响应入侵和内部威胁，做到急剧发现、调查和响应SaaS利用法式中的缝隙和内部威胁，在不影响业务的情况下实现持续的监控与分析。
2、Elevate Security：提供的平台是通过统一的可视化伎俩，监测和治理员工的安全行为，并有助于提升企业安全文化的邮件反馈和安全教育资源。Elevate平台重要提供以下四个职能�？�，Reflex提供网络垂钓邮件攻击仿照及有关了局评估；Vision提供仪表盘，将垂钓邮件攻击仿照了局，以API集成方式，把报答成分有关安全数据统一整合及分析；Pulse提供可配置的、基于邮件的员工评级反馈系统和安全行为评级；Hacker’s Mind提供攻击者视角的安全培训，降低员工报答成分关联的安全风险，提高员工安全意识、改善安全行为和防护能力。
RSAC2019有平台类产品：
1、Capsule8：防护平台，解决任何Linux出产环境的防护问题，尤其是对0-day的防护，蕴含容器、云服务器、物理机的防护，并在提升防护能力的同时，必要降低安全运维人员巨大工作量。
2、DisruptOps：云安全及自动化运维治理 ，解决云基础设施的治理问题，在降低攻击面的同时，也必要减轻安全运营团队的工作负荷。 平台通过一个SaaS化的云治理平台Guardrail来实现对于云资源的自动化节造。通过成立持续的安全评估，从安全、运维、经济三个维度来施加战术，实现IAM、持续监控、合理组网、数据安全存储接见等职能。
RSAC2018有平台类产品：
1、Vulcan Cyber：化被动为自动的云端缝隙响应自动化平台，为企业提供了一套自动化缝隙威胁缓解（Auto mated Vulnerability Remediation）解决规划，通过对已有开发、运维工具的集成与整合，实现对突发安全缝隙的急剧响应，将企业受到安全威胁的功夫窗口从数周、数月缩短到幼时级。Vulcan Cyber是业界自动化缝隙缓解概想的先行者，也是早期安全编排自动化与响应SOAR（Security Orchestration, Automation and Res ponse）的积极响应者之一。
2、Awake Security：提供基于机械进建的安全分析平台，结合网络流量等数据，为安全分析人员提供了一个高低文丰硕、能够持续进行追踪的高级分析职能系统，是一个安全调查平台（Security Investigation Platform ），平台使用网络数据来鉴别环境中的所有现实实体（如设备，用户和域名），而后构建一个怪异的安全知识图谱（Security Knowledge Graph）数据模型，里面蕴含了实体间具体的映射关系，以及每个实体诸如设备类型，操作系统、利用软件版本和行为活动等信息。
平台是一种能力交付，更是一种技术壁垒。国表是这样，国内更是。国内好多的SOC、CSA、CDR、MSSP、MDR等细分领域平台和安全运营、城市运营，都是平台创新者们最好的答案。但思考到平台概想及内涵表延极度丰硕，因而只有把自身视野放到足够弘远，路才会越走越宽！
看到业界各位大咖给本次大会主题Human Element的主题翻译，笔者更偏差翻译成“人的元素”。这个翻译根基上是切合拥有战术思想的国度价值观述求。Human Element被提出也是拥有时期布景的，即机械和算法的流行。当人机匹涤注人为智能、机械买卖、机械警员等渗入到我们生涯的方方面面时，人和机械是否能和平共处，也许是一个博弈的过程。而这个博弈过程，国内临时还不会经历，由于机械还未足够蓬勃、足够智能，这就是“技术差距”。因而谈“人」剽个元素，必要有这样的技术布景去理解。
京公网安备11010802024551号