一年一度的RSA大會這幾天正在美國召開,今年的主題是“Better”,簡短的一個詞匯,反映出信息安全對于未來不斷發(fā)展、更加完善的愿景——安全,讓明天更加美好。今年的議程包括了傳統(tǒng)的密碼學專家研討會、創(chuàng)新沙盒競賽、數(shù)據(jù)保護、人才培養(yǎng)、DevSecOps、安全教育與培訓、安全合規(guī)管理等話題。

值得一提的是,在有著“網(wǎng)絡安全風向標”之稱的創(chuàng)新沙盒環(huán)節(jié)中,10家入圍網(wǎng)絡安全廠商現(xiàn)場展示自家的前沿技術(shù),這10家廠商涵蓋了各種技術(shù),包括:資產(chǎn)管理、DevOps、云安全、數(shù)據(jù)安全和固件安全等。最終在今年2月5日獲得了1300萬美元A輪融資的Axonius被評為RSAC 2019 創(chuàng)新沙盒“最具創(chuàng)新能力創(chuàng)業(yè)公司”。而根據(jù)以往的經(jīng)驗,獲此殊榮的公司在未來能夠保持強大的創(chuàng)新能力和勢頭。

創(chuàng)新沙盒作為“風向標”,涉及到的關鍵詞反應了當前業(yè)內(nèi)對于某些領域的重視程度。根據(jù)公開的信息統(tǒng)計,此次峰會全球共有736家機構(gòu)參展,其中有近42%為云安全和網(wǎng)絡安全領域相關企業(yè)。而在所有參展機構(gòu)所涉及領域及演講主題中,云安全已然超過網(wǎng)絡安全和數(shù)據(jù)安全,躍居熱門關鍵詞第一。云安全毫無疑問是今年RSA的重要熱點。

01云資源池特性有助于改善安全性

可以預測到的是,今后云將不僅僅是新的工作負載部署目標,還代表著改善安全的潛在方法。云資源轉(zhuǎn)瞬即逝的屬性也可用于提升安全,其瞬時特性應被更加有效地利用來改善網(wǎng)絡安全態(tài)勢。

安全云服務資源池化過程中要解決的主要問題是可擴展性、可管理性和可靠性。

可擴展性:資源池的容量可以根據(jù)用戶業(yè)務需求的增加進行彈性的擴充

可管理性:在資源池化之后系統(tǒng)具有對資源池的統(tǒng)一監(jiān)控調(diào)度和分配的能力

可靠性:池化之后的資源池具有統(tǒng)一的一體化的協(xié)同處理和容錯能力,不會因為特定物理安全設備單元的故障或失效影響到整個資源池的正常運作

云壘采用了安全資源池,將安全服務資源池化,租戶可以選購不同的安全服務產(chǎn)品,包含WEB應用防火墻、網(wǎng)頁防篡改、網(wǎng)站安全監(jiān)測、云堡壘機等服務,所有安全產(chǎn)品的日志數(shù)據(jù)和攻擊數(shù)據(jù)都將匯集在態(tài)勢感知系統(tǒng)上,進行安全大數(shù)據(jù)分析,數(shù)據(jù)的打通以及網(wǎng)絡安全態(tài)勢可視化功能,方便企業(yè)及時了解整體網(wǎng)絡安全態(tài)勢,做出安全決策。

02安全將更加智能

AI在網(wǎng)絡安全中的應用在這幾年一直熱度不減。 在Gartner發(fā)布的“2019年十大數(shù)據(jù)與技術(shù)趨勢”的文章中,預測增強型分析(Augmented analytics)、持續(xù)型智能(continuous intelligence)、可解釋型人工智能(explainable AI)、數(shù)據(jù)與分析(data and analytics)等幾項技術(shù)將在最近3~5年內(nèi)發(fā)生重大改變,不難發(fā)現(xiàn)安全行業(yè)即將進入人工智能與傳統(tǒng)安全技術(shù)激烈融合、快速生長的新時代。

云壘引入Gartner的自適應安全模型,通過虛擬化的安全設備(輕代理或安全插件)持續(xù)企業(yè)業(yè)務系統(tǒng)風險和運行情況并確認風險等級,提供快速風險響應和處置能力,并對攻擊進行溯源分析和預測,最終通過安全加固、安全策略升級等方式預防風險事件的再次發(fā)生,持續(xù)的檢測、響應、預測和分析,最終達到自適應隔離。

03合規(guī)需求與日俱增

在本次RSA大會的最火熱的創(chuàng)新沙盒環(huán)節(jié),有三家參賽廠商都提到了GDPR(《通用數(shù)據(jù)保護條例》)這個關鍵詞,并從各個維度闡述了方案。對于我國來說,以《網(wǎng)絡安全法》“等保2.0規(guī)范”為代表的各類法律法規(guī),對企業(yè)在合規(guī)性方面提出了更高的要求,某種程度上也是對技術(shù)發(fā)展的倒逼。

《網(wǎng)絡安全等級保護安全設計技術(shù)要求》中對于云平臺和租戶的安全職責進行了清晰的劃定,云計算平臺下安全責任共擔模型。云計算平臺的等級保護定級和按照等級的保護工作由云服務方負責,對于大型云計算平臺可以將云計算基礎設施平臺及輔助支撐系統(tǒng)劃分為不同的等級對象,各自獨立定級。云租戶在云計算平臺上部署的軟件及相關組件可以構(gòu)成等級保護定級對象,針對其的具體定級和按等級開展的保護工作由云租戶負責。

云壘云安全平臺體系以踐行等保2.0為目標,充分利用云計算的最新技術(shù)(軟件定義網(wǎng)絡SDN技術(shù)),從網(wǎng)絡和通信安全、設備和計算安全以及應用和數(shù)據(jù)安全,幫助云平臺基礎設施滿足云等保要求,同時也幫助租戶層的應用系統(tǒng)滿足等保的要求。

04EDR技術(shù)熱度不減

終端安全仍然在今年展臺上占有重要地位,EDR技術(shù)在去年大熱過后,今年已成為終端安全的標配,為企業(yè)安全提供了基礎的保障。端點是網(wǎng)絡安全領域的重要資產(chǎn),無怪乎市場更加青睞更加緊密集成的、功能齊全的端點安全套件。

云壘吸收了EDR技術(shù)的核心優(yōu)勢,并結(jié)合安全狗自身的威脅情報優(yōu)勢和其他云安全技術(shù)的積累,從事前、事中、事后三個階段,從資產(chǎn)聚合、反殺傷鏈、入侵響應三個維度來看待主機安全問題,通過主機EDR能力的增強,反哺SIEM或SOC平臺,最終達到全網(wǎng)自動響應已知威脅的能力以及對未知定向攻擊的檢測告警能力。

云安全平臺的多層次檢測體系包括以下幾個層面:

網(wǎng)絡層:可以識別和攔截網(wǎng)絡層面的異常流量攻擊行為,包括掃描行為、漏洞探測行為、異常訪問行為等,并對攻擊IP進行標記

應用層:可以識別網(wǎng)站應用、數(shù)據(jù)庫應用、FTP、端口、賬號、進程等應用資產(chǎn),協(xié)助用戶進行資產(chǎn)管理和資產(chǎn)變更分析;檢測數(shù)據(jù)庫、WEB容器和其他組件應用資產(chǎn)的配置缺陷;可以全面識別針對網(wǎng)站應用的各種漏洞攻擊、網(wǎng)頁后門上傳等惡意行為以及惡意的網(wǎng)頁篡改行為,并對攻擊IP進行標記;可對網(wǎng)站進行脆弱性和可用性監(jiān)控,同對具備發(fā)現(xiàn)暗鏈和掛馬的能力

系統(tǒng)層:可以識別針對系統(tǒng)層面的惡意篡改、提權(quán)、病毒入侵(rootkit)等方面的入侵行為并進行攔截;發(fā)現(xiàn)操作系統(tǒng)和應用系統(tǒng)漏洞,并提供補丁修復;監(jiān)測文件和賬號完整性,及時發(fā)現(xiàn)篡改行為;可對(云)主機操作系統(tǒng)進行基線核查,在應用系統(tǒng)上線前進行配置基線檢測,可以極大降低上線后安全評估和加固的成本

RSA大會作為網(wǎng)絡安全行業(yè)發(fā)展的重要“風向標”,每年拋出的重要議題,無不展示了當前行業(yè)發(fā)展的重要脈絡。安全狗作為領先的云安全廠商,持續(xù)針對業(yè)內(nèi)關注的核心問題進行追蹤研究,并提前進行布局,確保解決方案的前瞻性。我們希望能與業(yè)內(nèi)的眾多安全企業(yè)一道,建設更加有效的合作生態(tài),正如大會主題“Better”一樣,希望通過構(gòu)建安全生態(tài)為創(chuàng)造一個更好、更安全的世界而共同努力!