从RSA2018创新沙盒看网络安全热点技术趋向
颁布功夫 2018-04-19
信息安全领域的年度盛宴——RSA2018大会于4月16日在旧金山拉开序幕。在这场超过4万人参与的大会上，最具特色的“创新沙盒（InnovationSandbox）”活动依然是今年的万多瞩目。“创新沙河妆活动进行的13年来，每年都有一批创意新鲜、技术当先的草创公司以更新的视角、更具颠覆的思想解决当前网络安全领域的痛点或热点问题。
今年入围创新沙盒的Top10公司如下表所示，序号前两位别离是本届创新沙盒大赛的冠亚军，其余以字母挨次排名。
进一步分析，能够看到上述这十家公司的技术覆盖了以下六个方向：
●威胁检测（Acalvio、Awake、BluVector）
●数据安全（BigID、Fortanix）
●云安全（ShieldX、StackRox）
●网络安全（Hysolate）
●安全评估（CyberGRX）
●物联网安全（Refirmlabs）
总体来看，BigID公司从幼我信息隐衷防护的角度切入，与目前日益受到更多关注的隐衷话题符合极度缜密，尤其是GDPR的颁布执杏注Facebook公司的用户隐衷泄露事务等。在这个相对“新兴”的领域方向上给出了幼我信息发现的齐全规划，援试祗业更好地审视自己所占有的隐衷数据，为有效预防有意或无意的隐衷泄露提供坚实的基础，并且目前来看尚没有提供这一职能的其他产品。BigID公司可能在这次创新沙盒大赛中脱颖而出获得冠军，除了几个技术亮点表，与热点问题符合、规划怪异且有关竞品较少见也是沉要成分。
从技术上看，基于AI的有关技术已宽泛用于威胁发现与分析上，人为智能、机械进建的字样已经如洪水般泛滥，尤其与UEBA共同出现的频率极高，并且诸多厂商均宣称支持任何类型的多源数据输入，蕴含Netflow、Packets、设备日志等。常见的产品状态会将分析所得的用户行为映射到攻击链(killchain)，并对每一步进行风险评估给出分值，从而实现优先展示以降低误报带来的影响。
基于容器的轻量化部署技术在云安全的器材向防护及容器自身安全防护上成为了一种重要技术趋向，无代理的跨云结构对于云上租户而言迸仔代理模式通明，使用云平台提供的API实现数据网络和分析，可能实现多云（vSphere、OpenStack、AWS、Azure）环境的适配和统一治理与战术分发。
其他几个沉点方向总结如下：基于硬件的运行时加密技术近年被提出用于云服务提供安全的解决规划，将来将能够宽泛用于数据库、人为智能、区块链和密钥治理�；贏I+蜜罐+自动钓饵的糊弄防御2.0技术可能凭据对企业网络的进建情况，自动设计并部署与企业网络一样的“影子网络”（数量、场景、利用），同时可能追随企业网络利用场景和攻击态势的变动进行动态调整，极大水平地提高了对高级威胁的捕获能力，是内网安全的一大利器�；诎踩锻计啄Ｐ湍芄唤惺堤宓淖远�，结合机械进建、强化进建、大数据处置等多种技术来进行威胁检测与分析将会成为下一个技术趋向热点。
京公网安备11010802024551号