2023 RSAC|和衷共济共同应对网络安全挑战

news2024/11/19 18:30:38

作为全球最具规模的安全大会，2023年RSA Conference的落幕也为安全行业的“何去何从”带来一定的启发性。

今年大会的主题是“Strong together”，主要来自于海伦凯勒的名言:

“

Alone we can do so little; together we can do so much.

”

纵观2022年大会落幕后到日前，OpenAI一鸣惊人、全球各地的局部战争、疫情结束等，我们也许可以进一步猜测“Strong together”的含义：在以人为本的前提下，整合起来，变得强大。有意思的是，Gartner在预测2023年9大网络安全趋势中也提到“整合”相关的趋势，即，网络安全平台整合。不管是什么样的整合，其实本质就是避免不必要的、重复的资源浪费，以及多维安全整合为一。

整合为一

在数字转型之下，由于应用程序和基础设施的安全性已经成为一体，而基于分层理念的单点安全产品组合方案面临诸多局限性，一体化覆盖全栈安全的需求日益显现。用户需求变化的趋势也与RSAC、Gartner等的观点相符合。安全狗云安全、数据安全、安全大数据等多条产品线下的系列安全产品与能力也紧扣一体化、整合、一致性等趋势，符合广泛用户安全需求。

云工作负载安全

在云工作负载安全中，安全狗基于融合架构下的CWPP思路，构建主机安全、资产管理、漏洞补丁、东西向流量隔离、云原生安全的“N合1”大基座，不仅能与国产化信创平台全栈兼容适配，还可赋能云原生安全，为（云）工作负载提供整体的保护。

云原生安全

在云原生安全中，安全狗在业界首次提出云原生安全2.X概念并推出落地产品云甲。基于云原生安全（CNAPP）的概念，在整个云原生容器的安全生命周期中，通过透明化全面化采集镜像容器资产、在镜像和容器运行时中，引入病毒检测、异常监测和合规扫描，截断恶意代码代入到运行环境，检测防护容器自身、部署环境及运行时安全。通过监控POD、容器流量访问实现采集信息，云甲可控制恶意流量入侵、配置网络策略，为用户全方位地提供云原生安全保障。

安全大数据

在安全大数据领域，安全狗基于获取到的互联网攻防对抗威胁情报和企事业单位数据中心内部的安全态势要素数据，充分利用企事业单位公司现有的安全系统、安全设备，逐步演进为“安全数据集中存储、安全威胁分析与预警场景不断扩充、分析能力与数据对外开放”的高价值安全信息存储及、分析、预警和联动处置的运营平台，可帮助用户有效预测风险、精准感知威胁、提升响应效率。

数据安全

在数据安全领域中，安全狗依托技术与服务建设并重的方式，推出了针对数据安全整体的产品体系，即，数垒·数据安全保障体系。方案主要包含：一、在搭载网络安全基础设施上，建立可覆盖数据全生命周期的数据安全资源池。在资源池里，可以按需任意组合并形成针对企业用户自身特点所需要的数据安全保护产品；数据安全管控平台对接数据安全资源池，可实现整体的数据安全态势感知、集中数据安全运营管理。二、针对企业自身对数据安全制度与规范上的不足，可根据企业自身的特点提供整体数据安全制度规范的解决方案、数据安全服务等内容。