从RSA2018立异沙盒看网络清静热门手艺趋势
宣布时间 2018-04-19
信息清静领域的年度盛宴——RSA2018大会于4月16日在旧金山拉开序幕 。在这场凌驾4万人加入的大会上 ，最具特色的“立异沙盒（InnovationSandbox）”运动依然是今年的万众瞩目 。“立异沙盒”运动举行的13年来 ，每年都有一批创意新颖、手艺领先的首创公司以更新的视角、更具倾覆的头脑解决目今网络清静领域的痛点或热门问题 。
今年入围立异沙盒的Top10公司如下表所示 ，序号前两位划分是本届立异沙盒大赛的冠亚军 ，其余以字母顺序排名 。
进一步剖析 ，可以看到上述这十家公司的手艺笼罩了以下六个偏向：
●威胁检测（Acalvio、Awake、BluVector）
●数据清静（BigID、Fortanix）
●云清静（ShieldX、StackRox）
●网络清静（Hysolate）
●清静评估（CyberGRX）
●物联网清静（Refirmlabs）
总体来看 ，BigID公司从小我私家信息隐私防护的角度切入 ，与现在日益受到更多关注的隐私话题契合很是细密 ，尤其是GDPR的公布执行、Facebook公司的用户隐私泄露事务等 。在这个相对“新兴”的领域偏向上给出了小我私家信息发明的完整计划 ，资助企业更好地审阅自己所拥有的隐私数据 ，为有用阻止有意或无意的隐私泄露提供坚实的基础 ，并且现在来看尚没有提供这一功效的其他产品 。BigID公司能够在此次立异沙盒大赛中脱颖而出获得冠军 ，除了几个手艺亮点外 ，与热门问题契合、计划奇异且相关竞品较少见也是主要因素 。
从手艺上看 ，基于AI的相关手艺已普遍用于威胁发明与剖析上 ，人工智能、机械学习的字样已经如洪水般漫溢 ，尤其与UEBA配合泛起的频率极高 ，并且诸多厂商均宣称支持任何类型的多源数据输入 ，包括Netflow、Packets、装备日志等 。常见的产品形态会将剖析所得的用户行为映射到攻击链(killchain) ，并对每一步举行危害评估给出分值 ，从而实现优先展示以降低误报带来的影响 。
基于容器的轻量化安排手艺在云清静的工具向防护及容器自身清静防护上成为了一种主要手艺趋势 ，无代理的跨云结构关于云上租户而言比有代理模式透明 ，使用云平台提供的API实现数据网络和剖析 ，能够实现多云（vSphere、OpenStack、AWS、Azure）情形的适配和统一管理与战略分发 。
其他几个重点偏向总结如下：基于硬件的运行时加密手艺近年被提出用于云服务提供清静的解决计划 ，未来将可以普遍用于数据库、人工智能、区块链和密钥管理 � ；贏I+蜜罐+自动诱饵的诱骗防御2.0手艺能够凭证对企业网络的学习情形 ，自动设计并安排与企业网络相同的“影子网络”（数目、场景、应用） ，同时能够追随企业网络应用场景和攻击态势的转变举行动态调解 ，极洪流平地提高了对高级威胁的捕获能力 ，是内网清静的一大利器 � ；谇寰仓锻计啄Ｗ涌梢跃傩惺堤宓淖远侗� ，团结机械学习、强化学习、大数据处置惩罚等多种手艺来举行威胁检测与剖析将会成为下一个手艺趋势热门 。
京公网安备11010802024551号