RSA 2018 | 全球高質量安全產品了解一下
責編：gltian ｜2018-04-20 14:43:35活動介紹
RSA 2018 信息安全大會在美國舊金山開幕。作為全球網絡安全行業最受關注的年度盛會。本屆RSA大會以“Now Matters”（現在很重要）為主題。各國參會企業圍繞數字化時代網絡安全發展趨勢展開深入討論，并展示了各自在安全領域的最新產品和解決方案。安全客匯總了各大廠商備受關注的新產品，并詳細分析了這些產品的主要特點與運作機制，且看這些廠商拿出什么樣的秘密法寶，如何在RSA大會中八仙過海，各顯神通。
展位介紹
360
產品介紹：
作為國內安全行業領軍企業，360公司集中展示了基于大數據、人工智能、云計算技術的全網威脅實時監控系統，三大殺毒引擎，以及多款國民級安全產品，這些技術和研究成果，代表了當前國內應對網絡威脅的最高技術水平。
在此次RSA大會上，360公司首次集中展示了其“看家法寶”級的威脅情報應對實力，主要包括DDoSMon、ScanMon和DNSMon三個部分。
DNSMon是360公司在2018年新推出的威脅情報處理系統，它可以實時分析海量DNS流量，并對流量中的各種異常和關聯關系進行分析，從而發現網絡上存在哪些惡意代碼行為。
ScanMon可以第一時間感知網絡掃描行為，并方便有效地識別對應的攻擊者，從而達到追蹤溯源的目的。此前，360網絡安全研究院在針對 mirai 僵尸網絡出現、發展、新變種的持續跟蹤中，就大量借助了 ScanMon 的能力。
DDoSMon可以實時感知大量的DDoS攻擊行為和受害者以及對應發起DDoS攻擊的僵尸網絡。目前，已有多個互聯網大公司使用了DDoSMon監控自身網絡遭受攻擊的情況。
360自主研發的世界首個采用人工智能/機器學習技術的反病毒QVM引擎；專注于識別腳本、文檔等非PE文件的QEX引擎；有效應對變形木馬并全面修復感染型病毒的AVE引擎三大引擎，以及專注APT（高級持續威脅）事件追蹤的波塞冬系統等解決方案也在本屆RSA上集中展示。
這些殺手锏式的“武器”在360安全衛士、360手機衛士等產品中得到廣泛應用。360安全衛士每天為國人攔截木馬病毒超過1.7億次，攔截釣魚欺詐網站7600余萬次。360手機衛士截至2017年第一季度，攔截釣魚欺詐網站攻擊63.9億次，截獲手機惡意程序超過3927.8萬。他們為中國用戶的數據、隱私和財產安全提供了堅實保障，讓中國成為全球惡意軟件感染率最低的國家之一。
此外，本次展會展出的還有為360信息安全部為全力保障360產品安全而自主研發的天相、360顯危鏡、IOT Checker三款漏洞掃描工具；以及面向企業無線應用環境而退出的無線安全防御產品360天巡。
思科
產品介紹：
思科宣布改進了其針對端點平臺的高級惡意軟件防護（AMP）功能。其中，思科研究小組以及第三方提供的威脅信息，有助于增強其可見性功能。
思科還通過與 Agari 的 OEM 集成獲得高級電子郵件保護功能。 Agari 技術可以提供基于域的消息認證、報告和一致性（DMARC）功能。 DMARC 是一種協議，可以保護電子郵件的完整性和真實性。
更多信息：https://www.rsaconference.com/events/us18/agenda/sessions/11707-Introducing-Cisco-Security-for-AWS
PPT下載：https://published-prd.lanyonevents.com/published/rsaus18/sessionsFiles/8455/SPO1-T08-Introducing%20Cisco%20Security%20for%20AWS.pdf
Digital Guardian
產品介紹：
隨著數據安全越來受到人們關注，傳統DLP產品的一些弱點開始顯現出來，DigitalGuardian提出了NG DLP的概念，可以對郵件和文件內容進行感知，以構建數據保護體系推出新一代產品。DG分析和報告云(ARC)利用流式數字數據從傳感器網絡端點和監護人代理來提供可視化系統、用戶和事件數據。監控器的數字全面的展示了系統的事件、用戶和數據，并通過過濾器快速報告異常。分析師可以簡單的拖放創建新事件，就能實現添加事件或警報的功能。同時也可以輕松地添加評論。建立的時間表會自動地按照事件或警報的相關內容進行調查和修復工作。分析師在黑名單管理上可以實時在屏幕查看修復期間識別到的威脅或威脅事件響應，包括黑名單，掃描及發布警告。
更多信息：https://digitalguardian.com/
阿里云
產品介紹：
阿里云在海外發布了Managed Security Service，Content Moderation和 Vulnerability Discovery Service三款產品。 從檢測、響應、防御，持續運營四個環節，將云安全的威脅情報、智能算法優勢發揮到極致。目前，阿里云已有8款安全產品、服務落地海外，守護全球企業。
TrendMicro
產品介紹：
TrendMicro（趨勢科技）旗下的Digital Vaccine Labs提供實時、準確的威脅情報，TippingPoint Advanced Threat Protection系列產品可通過監控所有端口和100多種協議，檢測入侵、出站或橫向移動的未知威脅，將未知數據轉化為已知數據，與眾多安全工具(包括TippingPoint NGIPS)共享威脅信息。
在當今網絡安全無時無刻不在受到威脅的情況下，信息安全廠商必須面對大數據的三重挑戰：數量、變化和速度。每一個挑戰的難度都在以驚人的速度成長，信息安全廠商必須改變應對威脅的方法。趨勢科技搜集了大量的威脅相關信息，運用大數據分析來發掘、交叉關聯、分析新的威脅。這讓他們擁有大量可采取行動的威脅情報，使用通過考驗的云端基礎架構來提供有效及時的防護。趨勢科技使用 Smart Protection Network 系統來搜集、發掘威脅并提供防護能力，確保威脅資料的數量、變化與速度都可以獲得有效的管控。
Smart Protection Network 的全球威脅情報系統
從范圍更廣、功能更強大的全球感應器網絡中搜集更多威脅資料，確保客戶在受到威脅數量不斷變化的情勢下獲得所需防護，包括移動設備威脅與鎖定目標攻擊。
運用精密調校過的定制化工具，更快的發掘新的威脅，消除大量資料串流中的新威脅。
借助通過考驗的云端基礎架構來提供防護，盡可能以最快速度防范新的威脅，降低遭到攻擊的風險。
更多信息：https://www.trendmicro.com
Bromium
產品介紹：
Bromium是一家注重研究虛擬化安全的公司，通過對硬件實施隔離應用的運用，將重點放在微量溴使用虛擬化技術的XEN管理程序上。Bromium充分利用硬件特點，內建Intel?,AMD?和其他CPU中的每一個任務運行硬件隔離容器。每個任務在其自己的VM用戶訪問網頁情況下，打開文件或下載電子郵件附件。從用戶的角度來看，只要用戶體驗和應用性能不受影響，就可以將它的機器安全的運行在VM中。每次用戶打開文件時，訪問的每個網站，每個鏈接點擊提示創建的新任務都在每個VM運行的安全容器內。
更多信息:https://blogs.bromium.com/protect-your-genius-with-bromium-rsac-2018/
McAfee
產品介紹:
McAfee 此次推出了全新的 McAfee CASB Connect 項目。這個項目提供了一個自助服務框架，使云應用程序服務能夠為 McAfee Skyhigh 安全云服務構建 API 連接器。作為CloudWorkloadSecurity（CWS）5.1更新的一部分，McAfee 還提供應用程序容器安全功能。
除此之外，McAfee Threat Intelligence Exchange將安全基礎設施轉變為協作系統，該協作式系統實時運行威脅情報數據，可在新威脅出現時為企業中的所有端點提供安全保護。利用 McAfee Data Exchange Layer (DXL)，即時與所有互接安全解決方案共享威脅數據，也包括第三方解決方案。McAfee Threat Intelligence Exchange 可以對未知文件執行適應性威脅檢測，從而更快地提供保護，并降低成本。全新的 McAfee CASB Connect 項目收集的威脅情報數量更多，企業可據此制定更為準確的文件執行決策，并根據企業的風險承受能力來自定義策略。
更多信息:https://www.mcafee.com/
賽門鐵克
產品介紹:
賽門鐵克面向 ATP 客戶，宣布提升目標攻擊分析（TAA）功能。賽門鐵克 CEO Greg Clark 表示：賽門鐵克在 APT 攻擊檢測、防御與分析方面有著豐富的經驗。如今賽門鐵克向相關客戶推出了 APT 目標攻擊分析系統，讓用戶無需雇傭研究團隊就能掌握有效的威脅情報。TAA 技術使用了內容分析法分析和機器學習，可以有效縮短最有針對性、最危險的攻擊時間，同時保護客戶及其數據的安全。
TAA 技術中運用的內容分析法是檢測文件中惡意軟件最有效的方法。內容分析引擎組合了多個白名單、黑名單、防病毒機制和機器學習來識別惡意軟件。內容分析引擎還可以用于取代全仿真和虛擬沙箱技術，還可以用來分析內容文件并提交到第三方，包括沙箱和FireEyelastline驅動。TAA 技術中還結合了Symantec、ASG、WSS、EndpointProtection，ATP平臺。
總的來說TAA 技術有以下三個優點
更好的惡意軟件檢測
沙箱容量大幅減少的預過濾和沙箱集中容量
利用代理解密SSL/TLS
更多信息：https://www.symantec.com/
長亭科技
產品介紹：
長亭科技發布了新產品洞鑒（X-Ray）安全評估系統，據了解這是一款集成主機資產和Web 資產二合一的掃描器安全評估系統。該系統發布后，長亭科技在WEB安全防護領域的布局基本完成，打包的WEB安全整體解決方案、業內實力遙遙領先的NGWAF、方便企業自糾自查的WEB安全評估系統、國際頂級安全攻防團隊提供的專業滲透服務，但這并不是長亭科技的未來和全部，最新版雷池提供私有云WAF部署整體解決方案的功能性突破，實際上是將該產品的競爭屬性直接擴展到了更為廣闊的云安全領域。
CheckPoint
產品介紹：
CheckPoint旗下的ThreatCloud IntelliStore能夠讓高度相關的網絡威脅情報源轉化為用戶網絡中基于特定地理位置、行業和保護類型的威脅情報，從而將威脅情報數據轉化為可行性的安全保護。主動阻止威脅，管理安全服務，監控網絡攻擊事件，從而快速響應和解決攻擊。