RSAC2022 |“云和工作流”成为安全数字化的新基础设施

颁布功夫 2022-06-17
编者按：
良知者明，知人者智，知世者通 �；乜锤帐迪值腞SAC2022创新沙盒决赛，云推算和工作流编排技术已经逐步成为网络安全产业不成或缺的新基础设施，支持着各项安全产品能力提升 。本文通过对创新沙盒各产品的分析解读，以及对宝运莱官方网站集团泰合盘古平台和泰合THBridge利用集成框架在云安全运营和工作流编排技术等方面的支持，进行了具体介绍，援手各人更好地洞察海表安全产业创新思路和新趋向同时，也为安全协同降本增效 。


RSAC每年城市有一个主题，今年的主题为“转型（Transform）”，通报出网络安全态势的变动之快 。


1.png


“新故相推，日生不滞” 。“变动性”也一向是网络安全产业最典型的特点之一 。如今，随着各行业的办公方式逐步由线下办公转变为远程办公，安全产业的交付方式也随着技术的进取和需要的升级逐步云化，并且器沉全性命周期的防护和面向安全防护对象的场景化解决规划 。



云



安全产业的“主旋律”


在今年的创新沙盒十强名单中，有4家是云安全方向的企业，不难看出云推算已经成为国表安全产业的“主旋律”，云推算技术在安全产业中也成为了防护对象和转型助力 。


1、云是安全产品的防护对象


一是云原生安全的天堑进一步扩大 。从原先注沉容器的安全防护，逐步扩大至面向云平台配置、虚构机、容器、无服务器和最终业务的全云推算场景，并萦绕云基础设施及云原生业务，提供支持多云的全套安全防护 。


二是云安全新范式的索求持续深入 。云推算环境作为新型基础设施在国表已发展多年，云安全基础防护伎俩逐步成熟，海表云安全防护技术逐步向细分领域发展，而随着云业务特点和云推算安全需要进一步挖掘，云安全场景化解决规划也将百花争鸣 。


三是云安全从合规向运营转变 。现有云安全产品常见的设计思路是提供合规检测的同时支持持续建复能力，从而满足用户云上合规需要 。而今年的创新沙盒中，面向威胁的安全防护能力则成为了云安全产品的标配，云安全产品起头器沉云上攻防博弈，将安全治理和安全运营的能力融入其中，以平台化的方式构建云安全整体安全运营系统 。


2.png


2、云是安全产品的基础设施


云环境为推算提供弹性可扩容的基础设施，在实现云推算环境安全防护的同时，云推算环境也可能为安全产品和安全服务提供弹性可扩大的方便 。本届创新沙盒10强中的绝大无数厂商均提供SaaS化的部署方式，提供充分利用云化个性的安全能力 。


安全产品大量使用容器化、微服务等方式可能提升安全产品的横向扩大能力，并利用云推算场景下大数据的支持能力，可能实现面向海量安全事务的威胁分析效力 。同时，云原生的理想可能援手安全产品增长产品迭代效能，从而支持可持续提升安全价值的场景化安全服务 。



工作流



新的安全基础设施


工作流编排作为大无数安全产品的标配技术，成为今年RSAC的“情理之钟注意料之表” 。


工作流编排技术重要利用于SOAR产品中，并可从安全生态角度，大幅降低安全产品的运维难度，提升整体防护规划能力 。而这次创新沙盒10强名单中使用工作流编排的产品中大多不属于SOAR领域，也没有提供全面的自动化编排能力，而是在安全细分领域中定造自动化编排的场景化利用，提高产品能力 。


3.png


工作流编排技术可能成为多领域安全产品的基础能力，重要存在以下两方面原因：


一方面，新型业务的个性和安全领域的细化亟需安全产品互操作能力 。


散布式、微服务、5G等新型技术的出现使网络安全防护场景越发复杂，业务之间的联动、弹性的基础设施、云原生开发架构等新业务状态使传统的单一安全产品防护模式难以为继，亟需构建可能协同联动异构安全能力的纵深防护系统 。同时，软件后门、0 Day缝隙等供给链安全问题的频发，要求面对复杂安全防护场景时削减单一供给商的依赖 。


另一方面，自动化方式能够大幅提升安全效力、降低成本支出 。


从用户角度来说，自动化编排将各类安全能力集成后可能削减安全能力的沉复采购，降低安全投入；从供给商角度来说，可能通过自动化编排能力急剧集成和调度多方安全能力，从而深耕安全细分领域，为用户提供专而精的安全服务 。


4.png


在入围的5家厂商中，除Torq专一于使用工作流实现无代码化的自动化安全，其他厂商所面对的安全场景在从前极少使用工作流编排技术，如今均已在产品中利用此项技术 。


好比说，cycode在解决软件供给链安全问题时，将表部和自研工具通过集成平台进行统一治理，并使用工作流编排技术解决软件性命周期供给链安全防护；DASERA使用工作流萦绕数据性命周期进行多阶段防护，从而买通业务团队、合规团队和安全团队工作天堑；Neosec参考XDR产品理想，在API风险防护中增长自动化编排职能，提升面对风险的安全关环能力 。


Cado Security：面向多元数据的新型资产治理

cycode：软件供给链安全

DASERA：云上数据全性命周期安全

Neosec：API安全防护

Torq：无代码安全自动化


由此可见，具备工作流编排技术的安全厂商在积极索求工作流编排能力的场景化创新 。传统SOAR系统通过剧本对安全能力进行动态调度和编排，而创新沙盒的厂商在API安全、数据安全、软件供给链安全等多个具体利用领域进行场景化创新，提升产品自身安全价值的同时简化用户的使用难度 。不具备工作流编排能力的厂商则积极对接其他工作流编排引擎，在细分领域深刻钻研的同时，积极参加安全生态提升用户安全规划的全面性 。



落地实际



组装式平台支持场景化安全业务


从云推算场景来说，固然公有云近年在国内发展迅速，但私有云仍是国内云安全的主战场 。尤其随着我国数字经济的高速发展，智慧城视注智能造作、智慧能源等新场景的出现，进一步加快数字经济和实体经济场景的融合，场景化、弹性化的云安全解决规划和持续的云安全运营仍是将来发展的沉点 。


从自动化编排技术来说，国内基于工作流的自动化编排技术重要利用于SOAR产品中，其对接设备和剧本的丰硕度是当前衡量产品的重要成分，自动化编排的场景化创新利用可能成为有关领域的发展方向 。


宝运莱官方网站集团泰合盘古平台基于丰硕的落地实际，以平台化的方式提供云安全运营层各项安全基础设施，通过组装式安全利用开发框架，急剧实现场景化定造和安全服务交付，大幅提高场景化云安全运营的可落地性 。


同时，在面对安全产品尚无统一接口及安全能力无法互联互通互操作的情况下，宝运莱官方网站集团泰合THBridge利用集成框架基于网络安全顶层设计、技术产品沉淀和场景化需要，充分实现对异构产品、厂商的技术、软件和设备的急剧集成，从而提供工作流编排中各项安全作为，为安全协同降本增效 。


变动永恒，应对须创新 。宝运莱官方网站集团始终根植于自主创新的基因，不休地沉淀经验、创新技术，将场景化的安全思想利用于现实业务傍边，为用户提供更多更专业的安全产品及解决规划，充分满足用户日益增长的网络安全需要 。