2023美国信息安全大会开幕，这些网络安全风向标值得参考

最后更新：2023.04.25

2023 年 4 月 24 日，网络安全行业年度盛会 RSA Conference（美国信息安全大会）在旧金山隆重开幕。此次大会以“Stronger Together（一起变得更强大）”为主题，议程主要包含安全研讨会、沙盒创新大赛、安全技术主题演讲等。

今年的RSAC大会吸引了全球超过600家网络安全厂商，展出了大量新工具、平台和服务。

沙盒创新大赛是 RSAC 最受瞩目的活动。今年的沙盒大赛最受瞩目的三个领域当属AI+网络安全、供应链安全和云安全。

AI+网络安全

2023年最火的必然是以ChatGPT为代表的生成式人工智能。上月，微软发布了首款真正意义上的AI安全产品——Security Copilot，一经公布，就引发了网络安全行业的剧烈讨论，AI加持网络安全似乎已经看到了未来。

产品借助微软庞大的全球威胁情报和每天数十万亿个信源提供的信息，以快速检测、响应来帮助企业更好地应对当下日益严峻的网络安全形势。

供应链安全

自Apache Log4j 2远程代码执行漏洞爆发以来，全球对于软件供应链安全的重视程度快速提升，特别是涉及金融、能源等领域的企业正在加大对软件供应链安全领域的力度和资源投入。

拥抱开源已经成为未来的大趋势，企业开发对于开源的依赖度也越来越高，那么如何解决开源中的软件供应链问题，就成为很多企业当下及不久未来迫切的需求。供应链安全将会是全球网络安全中重要的细分领域。

云安全

随着全球数字化转型浪潮袭来，云服务已经成为传统和非传统企业的必备要素，企业对于云安全的重视程度也在持续提升。

全球云服务市场也处于持续稳步快速发展2021年以IaaS、PaaS、SaaS为代表的全球公有云市场规模达到3307亿美元，同比增速32.5%。Gartner数据显示，2022年有52%的企业会增加“云”投入，在网络和信息安全方面，有46%的企业会增加投入。

可预见的是，随着用户在系统的基础设施和软件支出转向“云服务”，云安全将会成中国的安全和风险管理领导者最关键的任务之一。

此次大会有如下比较酷的新产品。

Cycode应用程序安全编排和关联

Cycode应用程序安全编排和关联（ASOC）可在整个软件开发生命周期（SDLC）中自动发现工具并分析和关联来自工具的数据，以识别不同组件中的漏洞，进行重复数据删除和优先级排序。

Inside-Out Defense特权访问滥用检测和修复平台

Inside-Out Defense是一个SaaS、无代理特权访问滥用检测和修正平台。它与身份和访问管理（IAM）、权限访问管理（PAM）和自定义身份解决方案配合使用。该平台有助于识别已知和未知滥用行为之间的差距。它可以通过终止开关检测和阻止恶意行为，该平台提供恶意访问请求的完整配置文件，包括上下文和意图。

Darwinium持续客户保护平台

Darwinium的持续客户保护平台通过Web、移动和API对客户交互的持续可见性和控制，缩小了数字安全和欺诈预防孤岛之间的差距。SaaS产品通过识别、编码和加密边缘数据来管理敏感的客户数据。分析后，该平台将使用自己的密钥将客户数据存储在企业自己的基础架构中，以符合主要隐私法规。

eSentire云工作负载保护平台和云安全态势管理

基于Lacework的云原生工作负载保护平台（CWPP）可跨多云环境、工作负载、账户、容器和Kubernetes提供持续的开发到运行时威胁检测和行为异常检测。eSentire云安全态势管理（CSPM）可持续评估云环境中的错误配置、可疑行为和云运营变化。

VISO Trust

VISO Trust声称自己是首个基于AI的第三方网络风险尽职调查平台，为安全团队提供风险情报，并由第三方风险专家进行增强。VISO可以按照NIST、PCI DSS、GDPR和CCPA等许多法规进行评估，使用AI分析供应商文档，以帮助确定其安全态势。

Orca Security：将云到开发功能添加到CNAPP平台

Orca Security已将其Cloud to Dev功能添加到其云原生应用程序保护计划（CNAPP）平台中。它会自动将生产中发现的云安全风险跟踪到源代码和拥有它的开发人员。如果在正运行的容器中发现漏洞，Orca平台会识别源代码存储库和Dockerfile，以及添加易受攻击包的所有者。

Veracode Fix代码安全

AI驱动的Veracode Fix使用与ChatGPT相同的机器学习大语言模型来为代码和开源依赖项漏洞的修复提供建议。该模型基于Transformer架构并使用Veracode自己的软件缺陷数据集进行了预训练，这些数据集来自Veracode长达17年的研究积累。