RSAC2020 （二）| 从创新沙盒的总结中 谈两个不一样的概念
颁布功夫 2020-02-28RSAC2020创新沙盒评比实现，，，各个有关从业者都聊了不少，，，本篇通过对积年RSAC创新沙盒的情况进行分析，，，总结了两个分歧的概念：：：同是做数据安全的企业，，，解决问题的技术思路却有质的分歧，，，获胜并不是由于AI；；平台类产品始终是网络安全界绕不外去的高级门槛，，，更是业界的制高点。
RSAC2020创新沙盒固然花落SECU RITI.AI，，，其主题业务与RSAC2018年的冠军BigID同属一类公司。固然两家公司均是面向数据安全，，，但凭据笔者分析，，，两家可能获冠还有其他原因。
在上篇《从业务视角看RSAC2020创新沙盒的安全业务》文章中，，，笔者已对入围公司的主题业务、主题产品、主题特色技术进行论述，，，本篇通过并对近三年创新沙盒公司的主题技术进行归类和整顿，，，总结出两个不一样的概念。
同是做数据安全的企业，，，解决问题的技术思路却有质的分歧，，，获胜并不是由于AI。
凭据现场介绍，，， SECURITI.ai的PrivacyOps平台是以AI技术为主题，，，为组织提供合作和自动化编排的综合性平台。PRIVACI.ai 通过 AI 驱动的 PI （小我信息）数据发现、 DSR （数据主体权）自动化、文档责任、数据处置可见性和 AI 自动化处置，，，来援手企业应对合规需要。它所提供的隐衷�；；ず瞎娼饩龉婊墓丶魈馐恰澳芄辉挚突迪忠院瞎嫠璧乃兄匾澳艿淖远�。"
而在2018年创新沙盒拿下冠军的BigID，，，固然也是数据安全的解决规划提供商，，，重要做以数据�；；の行牡囊豢钇教ǚ治隼嗖�。其更多的依附是合规市场带来的产品机遇，，，以援手客户应对GDPR、PI、PII等欧美合规要求，，，援手企业更好简直保他们所占有敏感数据的私密性，，，削减数据泄露，，，强化数据的合规�；；�,这点与今年获胜的技术思路齐全分歧。
若是今年获胜由于AI，，，显然不是，，，由于，，，在2018年，，，一路入围的就有一家做AI的公司，，，只是那他们利用AI技术去做了威胁确谍报和下一代入侵检测。并且该公司还与美国谍报系统合作长达8年之久，，，充分利用了美国谍报系统的威胁数据。但最终由于技术吸引力不够，，，未能感动到评委。
由此可见，，，本届评委正视的可能并不是技术自身，，，而关注的重点放在了合规上！如满足CCPA、GDPR、LGPD、PI、PII等的合规要求。笔者以为，，，数据安全作为用户的主题需要，，，将来定会得到发作性增长。而如今，，，好多人只看到数据安全的市场机遇，，，却未关注这个机遇是否切合自己的交付能力。笔者以为，，，国内外数据安全市场存在底子性的分歧，，，国外是必要以急剧鉴别企业面对的隐衷情况微风险、高效正确地排除风险和推广各类律例（如CCPA、GDPR、LGPD）的合规使命。因而，，，除了技术伎俩能够借鉴之外，，，治理环境、治理指标要因地制宜。
平台类产品始终是网络安全界绕不外去的高级门槛，，，更是业界的制高点。
我们在陆续三年的创新沙盒入围名单中，，，都发现了各类平台的身影。无论这些平台是以分析平台、缝隙治理平台、威胁狩猎平台、云防护和检测平台状态的存在，，，还是以自动化运维、调查等状态的存在，，，甚至蕴含知识治理与培训的平台。若是我们把功夫尺度放的更长，，，视野领域看得更广，，，会发现平台化的践行一向在蓬勃国度有着极度重要的职位，，，与平台有关的各个领域的创新者和挑战者亦是最多。
RSAC2020有平台类产品：：：
1、Obsidian：：：具备威胁狩猎能力，，，并能为SaaS利用法式提供安全防护云检测与响应平台。它的理念是CDR(Cloud Detection and Response)能为SaaS利用法式提供安全防护，，，援手安全运营团队检测并响应入侵和内部威胁，，，做到急剧发现、调查和响应SaaS利用法式中的缝隙和内部威胁，，，在不影响业务的情况下实现持续的监控与分析。
2、Elevate Security：：：提供的平台是通过统一的可视化伎俩，，，监测和治理员工的安全行为，，，并有助于提升企业安全文化的邮件反馈和安全教育资源。Elevate平台重要提供以下四个职能模�？？椋�，Reflex提供网络垂钓邮件攻击仿照及有关了局评估；；Vision提供仪表盘，，，将垂钓邮件攻击仿照了局，，，以API集成方式，，，把报答成分有关安全数据统一整合及分析；；Pulse提供可配置的、基于邮件的员工评级反馈系统和安全行为评级；；Hacker’s Mind提供攻击者视角的安全培训，，，降低员工报答成分关联的安全风险，，，提高员工安全意识、改善安全行为和防护能力。
RSAC2019有平台类产品：：：
1、Capsule8：：：防护平台，，，解决任何Linux出产环境的防护问题，，，尤其是对0-day的防护，，，蕴含容器、云服务器、物理机的防护，，，并在提升防护能力的同时，，，必要降低安全运维人员巨大工作量。
2、DisruptOps：：：云安全及自动化运维治理 ，，，解决云基础设施的治理问题，，，在降低攻击面的同时，，，也必要减轻安全运营团队的工作负荷。 平台通过一个SaaS化的云治理平台Guardrail来实现对于云资源的自动化节制。通过成立持续的安全评估，，，从安全、运维、经济三个维度来施加战术，，，实现IAM、持续监控、合理组网、数据安全存储接见等职能。
RSAC2018有平台类产品：：：
1、Vulcan Cyber：：：化被动为自动的云端缝隙响应自动化平台，，，为企业提供了一套自动化缝隙威胁缓解（Auto mated Vulnerability Remediation）解决规划，，，通过对已有开发、运维工具的集成与整合，，，实现对突发安全缝隙的急剧响应，，，将企业受到安全威胁的功夫窗口从数周、数月缩短到小时级。Vulcan Cyber是业界自动化缝隙缓解概念的先行者，，，也是早期安全编排自动化与响应SOAR（Security Orchestration, Automation and Res ponse）的积极响应者之一。
2、Awake Security：：：提供基于机械学习的安全分析平台，，，结合网络流量等数据，，，为安全分析人员提供了一个高低文丰硕、能够持续进行追踪的高级分析职能系统，，，是一个安全调查平台（Security Investigation Platform ），，，平台使用网络数据来鉴别环境中的所有现实实体（如设备，，，用户和域名），，，而后构建一个怪异的安全知识图谱（Security Knowledge Graph）数据模型，，，里面蕴含了实体间具体的映射关系，，，以及每个实体诸如设备类型，，，操作系统、利用软件版本和行为活动等信息。
平台是一种能力交付，，，更是一种技术壁垒。国外是这样，，，国内更是。国内好多的SOC、CSA、CDR、MSSP、MDR等细分领域平台和安全运营、城市运营，，，都是平台创新者们最好的答案。但思考到平台概念及内涵外延极度丰硕，，，因而只有把自身视野放到足够弘远，，，路才会越走越宽！
看到业界各位大咖给本次大会主题Human Element的主题翻译，，，笔者更偏差翻译成“人的元素”。这个翻译根基上是切合拥有战术思想的国度价值观述求。Human Element被提出也是拥有时期布景的，，，即机械和算法的流行。当人机匹敌、人为智能、机械买卖、机械警员等渗入到我们生涯的方方面面时，，，人和机械是否能和平共处，，，也许是一个博弈的过程。而这个博弈过程，，，国内临时还不会经历，，，由于机械还未足够蓬勃、足够智能，，，这就是“技术差距”。因而谈“人”这个元素，，，必要有这样的技术布景去理解。
京公网安备11010802024551号