直擊RSAC2018熱點 360聚焦網路安全三大趨勢

美國時間4月16—20日，一年一度的安全行業盛會RSA Conference(RSA2018)在美國舊金山市中心召開。RSA是每年最重要的一場全球性安全會議和展覽會。今年預計有500家安全廠商參會並展示其在安全領域的最新進展和創新成果，現場與會者更有望突破40000名。

在RSAC2018開幕首日，國內安全行業領軍者360不僅集中展示了全網威脅情報服務能力及三大反病毒引擎等核心技術，更是與來自全球的知名網路安全供應商一起探討交流。從安全調配到監測響應，從數據安全到人工智慧，360將目光著眼於網路安全產業的下一個風口和熱點。

現場：雲安全、智能響應、隱私保護成大趨勢

網路安全沒有銀彈，即便是美國大選也清晰地意識到，網路攻擊、漏洞等是不可避免的，只能將有限的資源傾斜給最需要保護的重要目標和數據等。

RSA舉辦了20多年，網路安全中可做的事情並不太多。如果能把眼前的東西做到極致、並且用起來，其實已經可以解決很大一部分問題。回看RSA2018的議題內容，可以總結為：存的更多(雲)、想的更快(AI)、活的更久(隱私風險)。

如今，雲安全日漸普及並持續創新。隨著IT基礎設施雲化，面向雲架構的各種安全服務已成為增長最快速的市場之一。「雲」大大降低了用戶存儲、計算、擴容、運維的成本，但在眾多優勢下隱藏著大量的安全風險，所以越來越多的安全廠家基於雲提供安全服務，並在很多解決方案中成為不可或缺的部署方式之一，這也成為今年RSA的一大亮點。展會中，超過200家公司與雲安全相關，佔全部參展商的1/3。

另一方面，是安全檢測與響應自動化與智能化。當安全要重視檢測與響應已成為共識的當下，如何進一步讓機器替人工作，盡量解放安全運維及分析人員，成為當前眾多安全廠商努力解決的問題。

展會上，絕大多數終端安全、威脅檢測與響應的解決方案中，都採用了基於機器學習的自動化安全檢測與分析，智能化(Intelligence)、自動化(Automatic)、機器學習(Machine learning)成為高頻辭彙。

同時，GPDR法案的頒布引發廠商對隱私保護的重視。創新沙盒決賽中，BigID的勝出絕非偶然。歐盟《通用數據保護條例》(GPDR)5月末生效的大限將至，作為面向企業提供客戶個人隱私和數據管理解決方案的BigID，適逢其時地強調他們能夠幫助企業應對GDPR法規，對投資方的吸引力可想而知。

RSA今年還專門就GPDR開設研討會，探討如何處理72小時強制違規通知、如果達到安全要求等，並提供一些切實指導。結合近期Facebook數據泄露事件的持續發酵，預示著國際上加強個人隱私安全監管的大趨勢，安全廠家也紛紛付諸行動，努力加強隱私保護。

聲音 ：做安全門檻變高 AI將成產品標配

面對雲安全、智能響應、隱私保護興起的安全大背景，360公司技術總裁、首席安全官譚曉生認為，未來，涉及SIEM(安全信息和事件管理)、Threat Hunting(網路威脅追蹤)、CASB(雲訪問安全代理)的安全產品將成為熱點。而另一方面，AI技術也將成為安全產品的標配。

SIEM軟體能給企業安全人員提供其IT環境中所發生活動的洞見和軌跡記錄。SIEM市場的創新速度驚人，下一代SIEM正引入機器學習、深度學習、高級統計分析和其他分析方法等，針對某動作是否惡意活動給出更多情報。

Threat Hunting也有的公司稱其為IDPS(入侵檢測與防禦系統)。近年來，威脅追蹤需要一些具體的分析技能，例如對企業的熟悉程度、提前假設和調查的能力。而目前，威脅追蹤也需要使用自動化技術，使追蹤更快，更容易，更準確。

此外，隨著企業上雲熱潮興起，加上一些相關企業藉助CASB產品融資成功，CASB逐漸變為數據安全領域的新寵。傳統的防火牆、WAF等安全產品卻無法解決雲應用帶來的各種複雜安全問題，而CASB則能夠更好的解決這一雲應用安全難題。

不難看出，上述安全產品的創新路徑中，AI技術的引用都是一大潮流。「如今，甚至有點做安全不提AI就老土的意思。」但譚曉生也表示，「相比之下AI雖然越來越火，但是在AI用於安全的成功案例並不多見。」

譚曉生認為，總體來說，關於威脅情報、惡意代碼等的討論，一直不絕於耳，這始終是基礎的工作。但在大安全的背景下，安全產品需要思維的轉換和技術的創新，可以說，做安全的門檻越來越高，真正想把安全做好，首先比拼的還是核心安全技術能力的積累、數據、還有源自大量實戰的經驗積累，而這些積累也正是是360深耕安全行業十多年來始終秉承的安全基因。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！