3月8日,RSA2019年信息安全大會落下帷幕,來自世界各國的700余家企業、機構共同參與了這一盛會,全方位展示了當前全球網絡安全行業最新的產品和技術能力。天空衛士通過雙展臺展示、技術路演宣講和重磅報告發布等豐富形式完成了RSA首秀,全面展示了聚焦數據保護的云安全技術、基于人工智能的內部威脅防護技術以及滿足GDPR合規要求的綜合技術解決方案等。
為了更好的與國際同行溝通交流,天空衛士此次派出了5位技術合伙人親赴展會。本次展會天空衛士展臺共接待了近千名來訪嘉賓,讓天空衛士的技術、產品和品牌得到了廣泛關注與認可。通過以下6大關鍵詞,我們與您共同回顧天空衛士的首次RSA之旅。
關鍵詞一:云安全
云計算讓商業世界的數字化進程發生了巨大的飛躍和提升,數字化后的企業資產分布將跨越時間、空間和使用設備的傳統邊界。在本次大會上,云安全技術也是最受關注的焦點議題。天空衛士此次展示的云安全解決方案,聚焦于云數據的管理和保護,受到與會來賓的廣泛關注。
基于人工智能的內部威脅管理(ITM)技術,天空衛士以GatorCloud多租戶安全管理云平臺為基礎,智能整合訪問控制技術、威脅預防技術、DLP數據防泄漏技術和增強型UEBA技術,實現對Cloud ASWG云Web安全網關、Cloud UCWI云平臺DLP、CASB云訪問安全代理、MSG移動安全網關和Cloud Endpoint云安全終端等安全產品的統一管理與聯動,從而真正構建全面覆蓋企業數字化系統的云安全整體防護體系。無論企業數據分布在哪里,無論是企業內部人員,還是外部用戶、合作伙伴使用何種設備、以何種方式訪問企業的數據資產,均可受到天空衛士云安全解決方案的有效保護。
展會期間,Google Cloud、AWS和微軟Azure的云安全專家也來到天空衛士展臺并進行了深入的交流與探討。
關鍵詞二:人工智能
目前,網絡安全技術正面臨著一個轉折點,未來的安全不能再像修“城墻”一樣只針對網絡和威脅的防護,而是需要一個自適應的安全體系,通過對人和數據的關注,持續、實時的進行分析,實現內部威脅主動防護。
天空衛士此次展示的內部威脅防護(ITP)體系,以人工智能技術為核心,通過應用統計學異常分析、雙向循環神經網絡、大數據分析和貝葉斯網絡等先進技術手段,有機融合了現有的UCS(統一內容安全)技術和ITM(內部威脅管理)技術,能夠有效發現內部高風險的人和設備,對高風險用戶進行實時風險控制。通過ITP技術,企業可以將數據安全解決方案的重心從內容安全向內部威脅防護上轉移,從而建立真正以人為中心的內部威脅防護體系。
很多美國公司對天空衛士ITP技術體系也產生了濃厚的興趣,其中包括一些財務服務公司、汽車制造公司、IT解決方案公司以及一些權威安全媒體等,甚至多次來到天空衛士展臺詳細咨詢內部威脅防護的細節,他們都表示此次大會主要目的就是尋找好的內部威脅防護的解決方案,并對天空衛士能夠在美國市場進行產品銷售表示期待。
人工智能已經得到安全行業的普遍認可,在此次RSA大會上,有超過80%的安全企業都在自有產品上應用了人工智能和機器學習技術,幫助提高安全分析的準確率、降低人工消耗及提升企業安全效率。天空衛士ITP技術體系在實現效果、功能覆蓋和產品展示上均獲得了來訪嘉賓的高度認可。
關鍵詞三:榮譽
憑借基于人工智能和機器學習技術的云安全領域創新研發,天空衛士在RSA2019年信息安全大會連續斬獲國際權威安全雜志CDM和中關村海外園頒發的兩項重量級獎項。
3月5日,國際權威信息安全雜志Cyber Defense Magazine(CDM)頒發了2019 INFOSEC AWARDS年度獎項,天空衛士ITP內部威脅防護技術榮獲最具創新性數據安全技術大獎。CDM資深副總裁Tom Hunter在頒獎時表示:“我們認為天空衛士ITP技術能夠有效的將數據安全保護和用戶行為分析進行整合,極具創新性和實用性,和全球的主流廠商相比,天空衛士在產品的整合度、模型的有效性上都有較大的突破,能夠代表目前內部威脅防護技術的最新發展水平。”
在中關村海外園組織的國產先進技術路演宣講活動中,天空衛士同樣有著非常精彩的表現。天空衛士聯合創始人 CTO陳少涵對ITP技術進行了全面介紹,干貨滿滿的演講讓路演現場人氣爆棚。通過觀眾和專業評委們的現場打分,天空衛士成為所有路演技術企業中的第一名,被評為優秀路演項目一等獎。
“欲戴王冠,必承其重”,天空衛士將以此作為新起點,在人工智能新安全技術、云安全技術領域進一步發力,肩負起引領國產新安全技術繼續前行的責任與期望,代表中國為全球網絡安全技術發展做出新的貢獻。
關鍵詞四:白皮書
在RSA大會期間,天空衛士與權威顧問咨詢機構Gartner一同發布了“以人為中心的數據安全”技術白皮書,從企業數字化轉型趨勢與挑戰、數據生命周期保護、用戶行為分析和內部威脅防護最佳實踐等4個方面,對數據安全保護技術未來發展進行了全面闡述。白皮書認為,隨著企業數字化轉型的深入,越來越多的數據將會被產生,形成企業的寶貴數據資產。DLP(數據防泄漏)作為數據安全領域一個非常重要的工具,其整體技術已經進入比較成熟的狀態。而DLP的未來則需要和其他的一些相關技術進行整合,其中最為重要的就是UEBA技術。從DLP(Data Loss Prevention)到DLP(Data LifeCycle Protection)是企業數據安全必須經歷的道路,只有按照數據生命周期安排規劃好每個階段的數據安全保護,才能有效的保護數據資產。來到天空衛士展臺的大多數嘉賓都對天空衛士獲得Gartner認可、成為Gartner 2018年企業數據防泄漏市場指南中唯一一家亞太區廠商而表示驚訝。其中一些跨國企業安全主管多次造訪天空衛士展臺,對數據安全技術進行深入探討,并表示將來會在中國分支機構中考慮使用天空衛士的數據安全產品。
關鍵詞五:國際化
隨著我國經濟全球化進程加速,走國際化發展道路、加快融入世界產業體系已成為現代企業發展的必然選擇。成立以來,天空衛士一直以實現與國際同步的高品質數據安全產品為企業發展使命。通過此次參展RSA大會,天空衛士成功走上了世界舞臺,代表中國企業展示了我們在新安全技術領域的能力,也得到了眾多權威機構和國際同行們的支持與認可。
下一步,天空衛士還需要在國際化的文化適應性、產品界面等方面進行進一步的優化和調整,發現自身與國際成熟大型企業之間的差距,努力減小差距,趕上國際化的步伐。
關鍵詞六:數據安全與GDPR
通過與很多美國企業的交流,了解到這些美國企業客戶大部分對他們已經部署的GDPR合規措施沒有太大的信心。主要原因是企業業務流程日益復雜,通過傳統的DLP技術很難覆蓋到所有的數據存儲、使用和流轉,尤其是和云有關的數據使用場景。通過對多家數據安全頭部廠商的觀察,發現大家對GDPR還都是停留在簡單地將涉及GDPR的合規要求包裝成數據模板,在Cloud上也最多是做到CASB層面。有趣的是,所有的頭部云服務商如AWS,、Azure, Google等都陸續推出了他們各自的DLP和API,因為不是專業的數據安全廠商,這些基于API的數據檢測技術是原始和落后的,但這云服務商往往可以第一時間接觸客戶需求,是對市場需求新動向把脈最早最準的那一批,因此傳統數據安全廠商需要注意,如不盡快跟上可能就會被后來者顛覆。天空衛士在業內率先成功綜合運用大數據技術、人工智能技術于DLP內容感知、UEBA用戶行為分析,成為國內助力企業實現GDPR合規性遵從的先行者。
立足中國,放眼世界!天空衛士認為,在基于人工智能和機器學習、實現對數據內容和用戶行為相融合的新一代安全技術領域,市場版圖已經開始重構,中國網絡安全廠商已開始與世界知名廠商同臺競技,有能力為全球網絡安全事業貢獻力量!