RSA 2017大會亮點產品一瞥 | RSA 2017

RSA是世界上最大的安全會議，本周在舊金山舉行，來自世界各地的與會者聚在一起，聽取最新的抵禦網路攻擊的策略。 以下是會議上宣布的一些新安全產品的簡要說明。

ThreatOps

主要特性：ThreatOps通過在儀錶板內自動關聯攻擊信息來加速事件處理。攻擊會自動隔離、屏蔽，還有攻擊根除驗證的威脅追蹤。

SSH+

主要特點：SSH+是一個基於Web的SSH密鑰管理解決方案，用於支持Linux系統的網路基礎設施。 SSH+提供了強大的功能，旨在讓用戶訪問變得更加安全高效。

BigID Data Mapper

主要特點：BigID 幫助組織保護管理他們收集處理的用戶隱私。軟體能夠幫助尋找個人可識別的信息，根據數據主體羅列，繪製數據流，管理數據風險、並且能夠滿足GDPR隱私規定。

Risk Fabric Application Value at Risk

主要特點：Application Value at Risk是在Bay Dynamics風險架構網路風險分析平台中內置的，它使企業能夠根據在其環境中檢測到的威脅和漏洞，量化網路風險的財務影響。

Bitdefender管理程序自檢（HVI）

主要特點：Bitdefender Hypervisor Introspection是一個安全層，保護企業免受高級目標攻擊通過原始內存自我直接管理程序級別。

移動應用

主要功能：當數據離開雲端時進行保護，它是首個將客戶控制的端到端數據加密從企業擴展到雲和移動用戶，保護整個企業的解決方案。

Corero SmartWall網路威脅防禦

主要功能：SmartWall NTD1100將Corero的實時DDoS緩和能力拓展到100G。

BluVector 2.2

主要特點：BluVector具有改進的機器學習性能，用於高級威脅檢測和解決速度，擴展目標日誌記錄威脅情報，從而提高網路追蹤的效果，增強企業管理能力。

Comodo高級終端防護

主要特性：AEP在Microsoft Windows，Mac OSX，Linux平台上利用Comodo的默認端點安全方案; 包括增強的安全自動遏制，零日威脅防護，惡意軟體（包括無文件）並提供遠程端點管理和控制。

IncMan 4.0

主要特點：DFLabs IncMan 4.0安全自動化平台基於監督主動情報，它能幫助網路安全事件響應團隊協調數據泄露和其他網路事件的分類，遏制，報告以及進行補救。

CyberArk Privileged帳戶安全解決方案v9.8

主要特性：此平台在用戶會話中檢測風險命令，並觸發即時威脅響應。

Endpoint Threat Platform (ETP)

主要特點：CounterTack的ETP提供先進的端點安全和動態威脅防禦。該平台集成了企業範圍內的多技術檢測，分析和自動響應功能，幫助組織智能地應對最危險的網路威脅。

FinalCode 5.2

主要特性：最新版本的這種持久，以文件為中心的IRM解決方案中包括Box中的安全文件預覽功能，對EMC存儲的和支持宏的Office文件和屏幕水印的增強支持。

SSL解密

主要特點：SSL解密是GigaSMART流量智能的一個組件，現在支持將解密的流量提供給內聯安全工具，以優化網路基礎設施的安全性。

Hexadite AIRS

主要特點：Hexadite AIRS已經自動化進行了100萬起網路調查，它能使組織在自動化和定製之間找到適合其特定需求的平衡點。

數字威脅保護

主要特點：Easy Solutions的數字威脅防護套件，由美國銀行家協會認可，通過檢測和緩解竊取客戶和員工信息的攻擊，提供主動防範欺詐的策略。

Lastline 2017春季企業版

主要特點：快速檢測基於瀏覽器的漏洞利用可以在HTML代碼中檢測惡意JavaScript;使用共享全球威脅情報的快速事件響應，以及異常/可疑網路流量的自動檢測。

Imperva SecureSphere文件防火牆v12

主要特性：SecureSphere File Firewall v12具有實時欺騙技術，可以檢測勒索軟體並防止其對企業數據進行加密。它將誘騙文件添加到網路文件共享，誘使黑客攻擊，以便在加密關鍵數據之前消滅它們。

威脅情報

主要特點：綠盟全球威脅情報可以幫助公司改善他們的態勢感知和企業安全態勢 - 提供戰略和戰術情報，並為組織提供全球威脅格局的完整視圖，包括中國。

RSA Archer Ignition Program

主要特點：使用RSA Archer點火計劃，您可以快速關閉或運行風險程序。

RSA自適應認證

主要特點：RSA自適應認證能讓組織將他們的業務和其他反欺詐工具的洞察關聯起來，以增強欺詐檢測。

RSA NetWitness套件

主要特點：RSA NetWitness套件現在提供對在雲和虛擬基礎架構上運行的組織應用程序的可見性，並做到「隨處運行「——部署到物理，虛擬和新的雲基礎架構上。

RSA SecurID訪問

主要特點：RSA SecurID Access是一種創新的身份保證解決方案，確保組織可以從任何設備為任何人提供合適的訪問，並且做到方便和安全。

綜合威脅情報

定價：Sumo Logic免費 - 每天高達500 MB;專業版 - $ 90 /月，從1GB每天開始;企業版 - 根據數據需求進行定製

主要特點：Sumo Logic的安全分析解決方案為安全操作（SecOps）團隊提供自動化預測分析和深入洞察，幫助他們更有效地管理和審計其整個應用程序環境。

Tenable.io

主要特性：Tenable.io是基於雲的漏洞管理平台，擁有以資產為基礎的彈性授權模式，可保障當前環境安全，包括容器、web應用等傳統及新興資產。

DECOYnet 3.0

主要特性：TopSpin的企業IoT安全，結合智能檢測與流量分析，發現企業IoT設備，為攻擊者設下逼真的陷阱。更多信息

DatAlert Suite

主要特性：DatAlert Suite的更新內容將可疑活動進行優先順序排布，加速調查，重點突出數據漏洞。企業組織可依此快速緩解威脅。更多信息

Vera for Mail

主要特性：Vera for Mail，企業級安全解決方案，令企業能夠安全訪問、追蹤並且撤回其發送的任何郵件，彷彿有了一個真正有效的召回按鈕。

Untangle Command Center

主要特性：Untangle Command Center是一款基於雲的集中化管理平台，允許用戶在任意瀏覽器上簡單控制Untangle下一代防火牆，價格優惠，維護簡單。

CoIP (Cloud over IP) Platform

主要特性：Zentera最近公布其CoIP (Cloud over IP)平台，這是首款多重雲基礎設施安全解決方案，提供工作負載隔離、防護和過濾，保障企業生產工作負載安全。

Internal Email Protect

主要特性：Internal Email Protect是一款基於雲的安全服務，它為內部生成的電子郵件提供了威脅管理的功能。

VeridiumAD

主要特性：VeridiumAD是一款企業級的解決方案。它在Microsoft Active Directory環境中加入了生物識別和身份認證，讓企業能夠為員工對他們慣用的密碼進行評估。

Anomali Enterprise 2.0

主要特性：AE2.0 為安全團隊提供了可付諸行動的威脅情報以及一些新的特新，比如威脅公告IOC匹配，簡化的入侵生命周期階段的UI和時間線視圖，以及使用分布式圖形分析自動識別受惡意軟體感染的主機。

ThreatStream

主要特性：Anomali的旗艦威脅情報平台——ThreatStream能夠自動從已知的釣魚電子郵件中提取標準，為用戶提供早期警告，並啟用雙向威脅情報交換，允許用戶通過STIX/TAXII協議訪問和分發。

Anomali STAXX 2.0

主要特性：STAXX是 Anomali 為了給威脅情報社區提供一種簡單的方式來接收STIX/TAXII威脅情報源而創造的協議。STAXX 2.0 的新功能包括IOC的雙向共享，威脅Intel擴展和出口指示器信息（export indicator information.）。

*參考來源：CSO，本文作者：Sphinx，轉載請註明來自FreeBuf（FreeBuf.COM）