AG公司云
RSA 2021立异沙盒 | Apiiro公司缘何一举夺魁 ？
2021-05-21
RSAC大会古板关注项目、大伙喜闻乐见的竞猜环节——立异沙盒（Innovation Sandbox）从往年大会召开首日下昼挪到了第三天上午举行，2021立异沙盒决赛的获胜者是Apiiro，可以说是意料之外，情理之中 。意料之外的是评委并没有看重于手艺见长的Cape privacy，也没有倾向资源亲睐的Wiz，或是火热数据清静赛道的3家公司 ；情理之中的是Apiiro可谓天时人地相宜均沾，夺冠也就理所虽然 。
为什么这么说呢，下面我们来做一个简朴剖析：
天时：Solarwind事务爆发，供应链清静需求迫切
有一些立异沙盒的获胜者都有“春风”助力，好比2018年BigID和2020年Security.ai因昔时GDPR和CCPA执法出台获得了很大的关注度 。而2021年的Solarwind供应链污染，导致18000家机构被攻陷，直接影响各人对软件供应链清静危害的关注度大幅提升，包括开源软件和第三方商业软件的清静性 。而Apiiro公司开发的代码危害平台，关注开发者的异常行为，可以有用缓解供应链危害 。Apiiro在现场先容中，还专门给出了一个怎样抵御Solarwind清静事务中攻击的案例，最好的营销不过云云 。
地利：DevSecOps已是主要赛道，云原生浪潮下清静左移已是趋势
随着迅速开发模式的成熟和云原生的迅猛生长，DevOps已经成为开发团队常态，而从开发到运营云云长的链条中，清静怎么做始终是一个难题问题 。其中涉及到多个团队、多种流程、多种软件协同，Gartner也是一连多年在提DevSecOps 。2021年立异沙盒中泛起了两家从事DevSecOps的公司，可见这个赛道已经有了足够多的玩家，客户认知和接受度也已经相对成熟 。
人和：产品关注危害，CEO临场体现不俗
Apiiro虽然关注代码清静，但并不但是从代码自己入手，而是关注其危害，从服务API对外袒露的危害入手剖析开发者的种种行为，这样能够聚焦运营时遇到的真实威胁，也能关注周全的危害，而不是检测到一些无关痛痒的代码问题，这才是客户真正想要的 。
别的，可能是由于本届立异沙盒在线上宣布的缘故原由，大部分讲者没有到最佳状态 。往届许多公司演讲者在叙述时不铺张1秒钟时间，但今年好几家公司演讲时和Q&A环节并没有太多令人印象深刻的地方 。反观Apiiro公司CEO Iden却截然相反，对公司情形如数家珍，Q&A环节也是干货满满，讲出了其产品的焦点价值和立异点，比照其他家加分不少 。
关于Apiiro，最后想说的是：虽然艰难，但应用清静俨然成为一条新赛道，海内有一些首创公司在坚持这个偏向，希望它们走得更宽、走得更快、走得更好 。
最后分享一下加入本届RSA现在视察到的几大趋势 。
疫情将深刻改变网络清静
疫情时代，大宗员工无法正常到企业上班，只能在家通过远程毗连企业情形办公 ；别的，许多企业的IT系统上云，或者接纳了企业级SaaS服务举行在线聚会、举行在线协作等，因而，针对这种情形RSA的CEO Rohit 在Keynote中提到work-from-anywhere-always将成为主流 。后疫情时代，企业将越来越多地接纳SDWAN和混淆云架构，以及使用云原生的基础设施赋能相关营业 。
在这种趋势下，清静立异企业应转向零信托解决驱动的身份治理和会见行为治理，以及接纳云原生的清静架构或手艺对企业客户举行防护或赋能 。
零信托成为爆点，身份治理是基石
Axis Security公司的焦点在于使用署理云的手艺实现了零信托的应用会见，虽然立异度不高，但却契合了2021年零信托的热潮 。抛开零信托，身份治理也成为了本次立异沙盒涉及最多的领域，包括零信托、反诓骗和混淆云都涉及到身份治理，可见其是所有清静能力的基石，其主要水平可能会越来越主要 。
云原生润物细无声
云原生已经成为云清静生长的一定趋势，无论是使用云原生赋能清静，照旧解决云原生自身清静都被各界热切关注 。例如Abnormal Security、Axis Security等公司在构建自己的清静能力时都内置了云原生的手艺，使得在秒级、分钟级就能弹性安排清静机制 。而Wiz公司则是号称全栈多云，笼罩了虚拟化和云原生清静的各个层面 � ？梢栽ぜ蠢赐庋笄寰财笠档募苹嵩嚼丛蕉嗟亟幽稍圃芄�，提供新的安排模式 ；或借助公有云无服务的手艺，提供新的交付模式 。
数据清静势头不减，赛道深化和融合并存
数据清静在近几年的立异沙盒中始终占1-2家的比例，往年数据清静主要是对标执律例则，解决亟需的合规性要求，如隐私说明、数据遗忘发明、小我私家数据关联等 。今年数据清静则泛起了3家，疏散在云上数据清静、数据共享、数据会见控制偏向，可见在GDPR、CCPA等合规性压力下，数据清静依然是网络清静的大热门，但立异企业需要做深做强，或者开发新的细分赛道，才华获得认可 。
清静左移，清静团队和流程融合
业界提出“清静左移”口号已经有两年多的时间，近年受供应链和上云趋势的影响，DevOps受到重视 。Solarwind事务的重大影响规模也直接引发了各人对供应链清静的关注，云原生的快速生长也加速了企业对DevSecOps的需求，怎样包管开发清静则是首先要解决的问题 。两家代表性公司中，Apiiro公司关注开发侧的种种危害，提倡与开发流程买通 ；WABBI公司使用自动化、智能化、平台化手艺，使得清静、开发和运营流程融合，通过手艺流程的合一，使得清静团队、开发团队和运营团队的相助细密，则是企业清静运营的主要目的 。
网络清静趋向全栈与智能
目今智能化的清静检测和处置惩罚已经成为了行业的主流，但从古板的、简单的维度，很难发明攻击者降维或多维度攻击，例如营业层面的异常是无法从网络或终端侧发明的 。
2021年，无论是Axis公司的零信托、Apiiro公司的DevSecOps，照旧Deduce公司的反诓骗，都需要基于上下文、职员属性对目今的态势举行一连清静评估，从而补全对应计划所需的清静可视度（visibility） 。在所需的特殊信息基础上，使用人工智能手艺举行动态、全栈的清静评估，因而AI成为了自顺应清静的内在引擎 。
