一年一度的RSA大會這幾天正在美國召開,今年的主題是“Better”,簡短的一個詞匯,反映出信息安全對于未來不斷發(fā)展、更加完善的愿景——安全,讓明天更加美好。今年的議程包括了傳統(tǒng)的密碼學(xué)專家研討會、創(chuàng)新沙盒競賽、數(shù)據(jù)保護、人才培養(yǎng)、DevSecOps、安全教育與培訓(xùn)、安全合規(guī)管理等話題。
值得一提的是,在有著“網(wǎng)絡(luò)安全風向標”之稱的創(chuàng)新沙盒環(huán)節(jié)中,10家入圍網(wǎng)絡(luò)安全廠商現(xiàn)場展示自家的前沿技術(shù),這10家廠商涵蓋了各種技術(shù),包括:資產(chǎn)管理、DevOps、云安全、數(shù)據(jù)安全和固件安全等。最終在今年2月5日獲得了1300萬美元A輪融資的Axonius被評為RSAC 2019 創(chuàng)新沙盒“最具創(chuàng)新能力創(chuàng)業(yè)公司”。而根據(jù)以往的經(jīng)驗,獲此殊榮的公司在未來能夠保持強大的創(chuàng)新能力和勢頭。
創(chuàng)新沙盒作為“風向標”,涉及到的關(guān)鍵詞反應(yīng)了當前業(yè)內(nèi)對于某些領(lǐng)域的重視程度。根據(jù)公開的信息統(tǒng)計,此次峰會全球共有736家機構(gòu)參展,其中有近42%為云安全和網(wǎng)絡(luò)安全領(lǐng)域相關(guān)企業(yè)。而在所有參展機構(gòu)所涉及領(lǐng)域及演講主題中,云安全已然超過網(wǎng)絡(luò)安全和數(shù)據(jù)安全,躍居熱門關(guān)鍵詞第一。云安全毫無疑問是今年RSA的重要熱點。
01云資源池特性有助于改善安全性
可以預(yù)測到的是,今后云將不僅僅是新的工作負載部署目標,還代表著改善安全的潛在方法。云資源轉(zhuǎn)瞬即逝的屬性也可用于提升安全,其瞬時特性應(yīng)被更加有效地利用來改善網(wǎng)絡(luò)安全態(tài)勢。
安全云服務(wù)資源池化過程中要解決的主要問題是可擴展性、可管理性和可靠性。
可擴展性:資源池的容量可以根據(jù)用戶業(yè)務(wù)需求的增加進行彈性的擴充
可管理性:在資源池化之后系統(tǒng)具有對資源池的統(tǒng)一監(jiān)控調(diào)度和分配的能力
可靠性:池化之后的資源池具有統(tǒng)一的一體化的協(xié)同處理和容錯能力,不會因為特定物理安全設(shè)備單元的故障或失效影響到整個資源池的正常運作
云壘采用了安全資源池,將安全服務(wù)資源池化,租戶可以選購不同的安全服務(wù)產(chǎn)品,包含WEB應(yīng)用防火墻、網(wǎng)頁防篡改、網(wǎng)站安全監(jiān)測、云堡壘機等服務(wù),所有安全產(chǎn)品的日志數(shù)據(jù)和攻擊數(shù)據(jù)都將匯集在態(tài)勢感知系統(tǒng)上,進行安全大數(shù)據(jù)分析,數(shù)據(jù)的打通以及網(wǎng)絡(luò)安全態(tài)勢可視化功能,方便企業(yè)及時了解整體網(wǎng)絡(luò)安全態(tài)勢,做出安全決策。
02安全將更加智能
AI在網(wǎng)絡(luò)安全中的應(yīng)用在這幾年一直熱度不減。 在Gartner發(fā)布的“2019年十大數(shù)據(jù)與技術(shù)趨勢”的文章中,預(yù)測增強型分析(Augmented analytics)、持續(xù)型智能(continuous intelligence)、可解釋型人工智能(explainable AI)、數(shù)據(jù)與分析(data and analytics)等幾項技術(shù)將在最近3~5年內(nèi)發(fā)生重大改變,不難發(fā)現(xiàn)安全行業(yè)即將進入人工智能與傳統(tǒng)安全技術(shù)激烈融合、快速生長的新時代。
云壘引入Gartner的自適應(yīng)安全模型,通過虛擬化的安全設(shè)備(輕代理或安全插件)持續(xù)檢測企業(yè)業(yè)務(wù)系統(tǒng)風險和運行情況并確認風險等級,提供快速風險響應(yīng)和處置能力,并對攻擊進行溯源分析和預(yù)測,最終通過安全加固、安全策略升級等方式預(yù)防風險事件的再次發(fā)生,持續(xù)的檢測、響應(yīng)、預(yù)測和分析,最終達到自適應(yīng)隔離。
03合規(guī)需求與日俱增
在本次RSA大會的最火熱的創(chuàng)新沙盒環(huán)節(jié),有三家參賽廠商都提到了GDPR(《通用數(shù)據(jù)保護條例》)這個關(guān)鍵詞,并從各個維度闡述了方案。對于我國來說,以《網(wǎng)絡(luò)安全法》“等保2.0規(guī)范”為代表的各類法律法規(guī),對企業(yè)在合規(guī)性方面提出了更高的要求,某種程度上也是對技術(shù)發(fā)展的倒逼。
《網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》中對于云平臺和租戶的安全職責進行了清晰的劃定,云計算平臺下安全責任共擔模型。云計算平臺的等級保護定級和按照等級的保護工作由云服務(wù)方負責,對于大型云計算平臺可以將云計算基礎(chǔ)設(shè)施平臺及輔助支撐系統(tǒng)劃分為不同的等級對象,各自獨立定級。云租戶在云計算平臺上部署的軟件及相關(guān)組件可以構(gòu)成等級保護定級對象,針對其的具體定級和按等級開展的保護工作由云租戶負責。
云壘云安全平臺體系以踐行等保2.0為目標,充分利用云計算的最新技術(shù)(軟件定義網(wǎng)絡(luò)SDN技術(shù)),從網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全以及應(yīng)用和數(shù)據(jù)安全,幫助云平臺基礎(chǔ)設(shè)施滿足云等保要求,同時也幫助租戶層的應(yīng)用系統(tǒng)滿足等保的要求。
04EDR技術(shù)熱度不減
終端安全仍然在今年展臺上占有重要地位,EDR技術(shù)在去年大熱過后,今年已成為終端安全的標配,為企業(yè)安全提供了基礎(chǔ)的保障。端點是網(wǎng)絡(luò)安全領(lǐng)域的重要資產(chǎn),無怪乎市場更加青睞更加緊密集成的、功能齊全的端點安全套件。
云壘吸收了EDR技術(shù)的核心優(yōu)勢,并結(jié)合安全狗自身的威脅情報優(yōu)勢和其他云安全技術(shù)的積累,從事前、事中、事后三個階段,從資產(chǎn)聚合、反殺傷鏈、入侵響應(yīng)三個維度來看待主機安全問題,通過主機EDR能力的增強,反哺SIEM或SOC平臺,最終達到全網(wǎng)自動響應(yīng)已知威脅的能力以及對未知定向攻擊的檢測告警能力。
云安全平臺的多層次檢測體系包括以下幾個層面:
網(wǎng)絡(luò)層:可以識別和攔截網(wǎng)絡(luò)層面的異常流量攻擊行為,包括掃描行為、漏洞探測行為、異常訪問行為等,并對攻擊IP進行標記
應(yīng)用層:可以識別網(wǎng)站應(yīng)用、數(shù)據(jù)庫應(yīng)用、FTP、端口、賬號、進程等應(yīng)用資產(chǎn),協(xié)助用戶進行資產(chǎn)管理和資產(chǎn)變更分析;檢測數(shù)據(jù)庫、WEB容器和其他組件應(yīng)用資產(chǎn)的配置缺陷;可以全面識別針對網(wǎng)站應(yīng)用的各種漏洞攻擊、網(wǎng)頁后門上傳等惡意行為以及惡意的網(wǎng)頁篡改行為,并對攻擊IP進行標記;可對網(wǎng)站進行脆弱性和可用性監(jiān)控,同對具備發(fā)現(xiàn)暗鏈和掛馬的能力
系統(tǒng)層:可以識別針對系統(tǒng)層面的惡意篡改、提權(quán)、病毒入侵(rootkit)等方面的入侵行為并進行攔截;發(fā)現(xiàn)操作系統(tǒng)和應(yīng)用系統(tǒng)漏洞,并提供補丁修復(fù);監(jiān)測文件和賬號完整性,及時發(fā)現(xiàn)篡改行為;可對(云)主機操作系統(tǒng)進行基線核查,在應(yīng)用系統(tǒng)上線前進行配置基線檢測,可以極大降低上線后安全評估和加固的成本
RSA大會作為網(wǎng)絡(luò)安全行業(yè)發(fā)展的重要“風向標”,每年拋出的重要議題,無不展示了當前行業(yè)發(fā)展的重要脈絡(luò)。安全狗作為領(lǐng)先的云安全廠商,持續(xù)針對業(yè)內(nèi)關(guān)注的核心問題進行追蹤研究,并提前進行布局,確保解決方案的前瞻性。我們希望能與業(yè)內(nèi)的眾多安全企業(yè)一道,建設(shè)更加有效的合作生態(tài),正如大會主題“Better”一樣,希望通過構(gòu)建安全生態(tài)為創(chuàng)造一個更好、更安全的世界而共同努力!
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
