从RSAC2022创新沙盒看云原生安全赛路的发展

颁布功夫 2022-06-02

一年一度的RSA大会

将于今年6月6日正式进行
其中，创新沙盒大赛

(Innovation Sandbox)
作为“安全圈的奥斯卡”
每年备受瞩目，
成为全球网络安全行业
技术创新和投资的风向标


1.jpg


目前，创新沙盒大赛的决赛入围名单已经出炉，别离是Araali Networks、BastionZero、Cado Security、Cycode、Dasera、Lightspin、Neosec、Sevco Security、Talon Cyber Security和Torq十家优良草创企业，重要涉及云原生安全、接入安全、软件供给链安全、数据治理、API安全和安全运营多个赛路。这10家草创公司将于6月6日，向全球观多展示他们在网络安全行业上的技术创新，角逐最后赢家，也将带来新一轮的火热赛路。



盘点创新沙盒之云原生安全赛路企业



总览今年入围决赛的十家草创企业，有四家参赛企业选择了云原生安全细分领域，这在历届RSAC创新沙盒大赛中比力少见，可见云原生安全赛路的热度足够高涨。下面我们就来盘点本次入围决赛的4个云原生安全方向创新企业。


1、Araali Networks：云原生环境下的威胁防御


2.png


Araali Networks提供了一款面向云原生环境的威胁检测微风险缓解的技术框架，能够鉴别利用缝隙、接见权限、云环境配置等多维度风险，并提供弹性补丁对风险进行缓解和建复，从而有效防御恶意代码、勒索病毒、木马后门等伎俩对云原生环境的威胁。Araali Networks的重要技术特色是使用了eBPF技术对k8s运行时的接见节造战术进行精密治理，降低资源占用，提升实时措置效能。


2、Cado Security：云原生环境下的事务取证和响应


3.png


Cado Security 提供了一款叫做Cado Response的云环境调查取证平台产品，使安全团队可能以云的速度响应威胁。通过在云和容器环境中自动执行数据捕获和处置，Cado Response能够提供取证级此外具体信息和布景信息，从而解除云中网络安全事务分析的复杂性。Cado Response是无代理模式，支持云原生环境自动化部署，支持通过跨多云环境（蕴含虚构机、Kubernetes环境）、容器环境、无服务器环境和本地系统环境进行事务响应和自动化调查取证。Cado Security的首创人也是驰名的威胁谍报平台ThreatCrowd的构建者，在威胁谍报网络和钻研方向上拥有丰硕的堆集，因而壮大的谍报网络和事务标注能力成为Cado Response产品的一大亮点。


3、Lightspin：基于高低文分析的云原生利用法式�；て教�



4.png


Lightspin推出了云原生利用法式�；て教� (CNAPP)，从入侵者的视角来对待云环境，两个重要特色是攻击蹊径分析和威胁可视化。Lightspin 平台支持 DevOps，通过安全左移，实现IaC（基础设施即代码）安全，并合用于云原生安全的所有阶段。该平台能够鉴别云原生环境中的攻击蹊径，并基于高低文对攻击蹊径进行分析，从而标识攻击蹊径中告警的优先级。Lightspin在2021年的 RSA大会上已经崭露头角，获得了CDM Global Infosec宣告的SaaS/云安全热点公司奖。


4、Sevco Security：面向云原生和本地环境的无数据融合伙产治理平台


5.png


Sevco Security提供了一套可能基于云原生环境部署的资产智能治理平台，可通过API对接分歧数据源的资产清单对云原生和本地环境的多源资产治理软件的数据进行融合，成立更全面的资产库，以鉴别企业网络中的脆弱资产，从而实时跟踪资产库中资产状态变动情况。Sevco Security的重要团队成员来自Carbon Black，在主机安全和终端资产治理方向上有极度丰硕的堆集和实际经验。目前已经对接了Automox、CrowdStrike、Lansweeper、MalwareBytes Nebula、Microsoft AD 5个厂商的资产数据，支持对无数据源资产的交叉查问和检索。



云原生安全将迎新热点赛路



四家入围创新沙盒决赛的云原生安全赛路企业，其产品覆盖了云原生安全的各个方面，蕴含了云原生环境下的资产治理、威胁检测、取证响应和整个性命周期的安全防护和攻击链可视化，如下图所示：


6.png


通过对入围厂商的分析能够发现，云原生安全已经成为北美地域的热点赛路，并且关注度持续增高。


随着云推算的宽泛发展和利用，我国的云原生安全也将迎来全面的发作增长。据2021年的中国云原生行业钻研汇报指出，超过60%的云原生用户已经在出产环境中利用了容器技术，近30%的用户在测评或在思考使用容器技术。


容器技术是云原生系统底层技术，因而容器安全也是云原生安全的基石。容器编排技术、微服务技术和微隔离技术的发展，也为容器技术创造了美满的生态环境和技术系统，支持了容器技术的宽泛利用和迭代发展。


随着业务需要与技术需要的双轮驱动，容器安全技术将会与云原生架构一路协同深入演进，并不休拓展其利用场景，为运营商、能源、金融、互联网等行业用户创造出更多价值。


7.png


作为国内较早参加云原生安全厂商之一，宝运莱官方网站集团在当局、运营商、能源、金融等行业堆集了多多项目实战经验，具备齐全的云原生安全产品链条。产品以云原生性命周期为主题，以安全左移为思想，将安全能力全面融入到DevOps系统中，构建面向DevSecOps全性命周期安全防护系统，助力分歧业业用户规划的急剧落地，援手用户解决基础设施云化过程中业务面对的现实问题。