2019年的RSA，我们可以等候什么？
|
RSA集会会议将展示云局限的安详说明，端点安详套件，API安详性，高级安详处事以及职员的交通堵塞。
在已往的15年里，我介入过RSA安详集会会议，今朝该集会会议产生了很大的变革。该勾当的介入者从之前几千人增进到现在约莫5万人，导致Moscone中心周围的人文和交通汇聚。旅馆房价每晚高出500美元——乃至在连系广场表里的一些“佳构”旅馆也是云云。RSA大会已经成为收集安详与高端成本主义相遇的纽带。 高价的旅馆和拥挤的人群并非偶尔——RSA安详集会会议已经从一个行业酿成了一个环球性的勾当，一些最智慧的收集安详专家聚在一路分享最新威胁的信息，并接头什么防止法子最有用。 以下是我们在本年RSA大会可以存眷的一些重点主题： 1、企业级收集风险打点。首席执行官们想知道收集裂痕，谁在进攻他们的要害营业流程，以及组织是否有恰当的法子来抵制这些进攻。他们但愿这些信息实时、最新而且精确。不幸的是，很多CISO不具备提供这些信息的手艺、流程或数据说明。在我看来，这使得收集风险打点成为一个事关存亡生死的题目，我们必要对近况做出庞大改进。我将在Moscone中心的大厅里闲逛，探求可以或许辅佐弥合当今收集风险打点鸿沟的创新思想。 2、云级此外收集安详说明。企业组织如安在海量且不绝增添的收集安详数据中举办及时排序，以便在大海捞针?从当地安详说明处事器转移到基于云的存储、处理赏罚和高级说明。这种转变已经产生了——领先的SIEM供给商IBM和Splunk在云营业上看到了它们的SIEM的不变增添，可是其他供给商——如Devo、JASK和Alphabet/谷歌(Chronicle)——正在用云当地的更换方案粉碎安详说明/运营团队。RSA集会会议应该提供证据，证明我们在这一转变中走了多远。 3、端点安详紊乱。高出50家的端点安详供给商将介入本年的RSA集会会议，吹捧他们细麋集成的产物。这些套件具有单个端点署理以及细麋集成的端点掩护、EDR、资产打点等应用措施。一些公司的产物附带托管处事，而另一些公司则将端点安详器材与DLP、电子邮件安详、威胁谍报、云事变负载掩护、收集安详节制等集成在一路。ESG的研究表白，市场正朝着这个偏向成长——企业但愿用细麋集成的、成果一切的端点安详套件来代替端点安详器材。说真话，端点是收集安详规模的重要资产，以是供给商们会冒死在这里站稳脚跟。这应该会使RSA的端点安详部门很是有活力和娱乐性。 4、API安详性。云应用措施开拓正在加快并泛起多样化，很多组织都在云中运行假造机、容器和无处事器的应用措施，将代码转换为基本办法。微处事对付局限和开拓机动性很是故意义，可是假如全部对象都通过API与其他内容举办通讯，那么很也许存在很多应用措施裂痕。另外，API安详性是新鼓起的，因此流程也许还不成熟，而API安详性介于应用措施开拓职员、DevOps和收集安详之间，导致组织和手艺方面的挑衅。 5、多云情形中的收集安详。与端点安详一样，收集安详也是一个首要内容——每一项安详技能的0.25到0.35美分都花在了这个规模。可是当物理收集让位于基于云的事变负载到事变负载的通讯时，这种环境还会继承吗?究竟上，收集安详正在转变为一种殽杂模子，，用于跨物理、假造和基于云的收集通讯的漫衍式计策实验。同时，组织但愿对整个enchilada举办中央政策打点。收集会见模子也在改变，其正在向软件界说的界线(SDP)转移。因此，尽量看起来像是昨天的消息，收集安详如故是RSA 2019大会的一个首要话题。 6、高级和托管的安详处事。收集安详必要一个新的局限、协协调专业程度。在很多组织中，CISO和收集安详职员必要大量辅佐来满意这些新的和亘古未有的收集安详要求。本年在RSA网站上可以看到许多关于打点处事和安详流程再造处事(即安详操纵、变乱相应、收集风险打点等)的接头。 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
