九游老哥云
RSA 2020新品调研：解密改善清静运营效能的“法宝”。
2020-03-06
RSA 2020在旧金山落下帷幕。大会时代共有41家清静厂商宣布了新产品，涉及清静清静治理、威胁情报、清静开发、清静演练与测试、清静认证与可信情形、网络清静、云清静、应用清静、终端清静和数据清静11个领域，基本上笼罩了企业网络清静所有需求。其中清静治理类产品、服务清静台共计14款，占比37%，是手艺和产品演进速率最快的一个领域。
2020年RSA大会宣布新品漫衍情形
接下来九游老哥科技将以清静运营的视角，盘货、总结下新产品和服务，看看它们可以资助企业解决哪些问题，带来什么样的转变。
RSA 2020大会时代宣布的新产品主要有两个特征：第一，已往两年在大会上的热门产品与手艺已趋于成熟，例如SOAR、MDR服务、MSS服务 ；第二，古板的产品和手艺在进一步演进和更新，例如具备可信验证功效的认证产品与手艺，攻击模拟和靶场手艺与清静治理平台。
企业和机构在构建和完善清静运营系统可以思量：
- 关于已经趋于成熟产品与手艺，企业和机构可以思量大规模引入到企业的清静运营系统，例如SOAR、MDR服务、MSS服务。
- 思量对一些古板装备举行升级和替换，引入或扩展新的清静机制和能力。例如接纳具备可信验证功效的产品替换纯粹的认证，引入靶场和攻击模拟手艺实现清静运营系统的验证和评估。
一、清静治理类
1、SOAR
SOAR仍然是此次在大聚会题中的热门� ＞刍崾贝�，着名厂商CISCO和Palo Alto都宣布和更新了SOAR产品，此次宣布的新品可以SIEM及威胁情报相互集成和融合，标记着SOAR手艺已经融入清静手艺系统。
SOAR手艺可以资助用户逐步实现清静响应的自动化、流程化，用户可以凭证已有的应急响应预案团结自身网络情形及清静装备，预先设置威胁处置惩罚和事务处置惩罚的剧本（Playbook），将威胁和清静事务响应周期缩短到至准实时成水平。
SOAR的安排和实验将极大提升用户清静攻防与对抗能力，一方面它可以将威胁监测与研判职员的精神从数目重大常见攻击行为事情中释放出来，集中精神处置惩罚没有预案的高危行为。另外一方面，SOAR的实验也将大幅提升攻击者探测、攻击、进一步渗透等环节时间本钱和曝光率，对攻击行为起到震慑和压制作用。
图：SOAR实现架构图
2、威胁自动化剖析与研判
飞塔宣布的FortiAI是一个自力的产品，FortiAI主要应用于威胁和可疑事务的剖析研判阶段，通过自动化剖析和研判，大幅度提升可疑事务的剖析研判速率。在攻防演练和对抗中，此类手艺可以大幅提升威胁剖析师的剖析效率和剖析能力，确保剖析能力不会成为对抗的瓶颈。
FortiAI接纳自学习的深度神经网络（DNN）手艺，并且作为一个自力的产品宣布，也一定水平上反应了大数据剖析和机械学习手艺在威胁剖析领域的应用已经逐步成熟。
图：威胁自动化剖析与研判的应用
3、靶场手艺与攻防演练
KeySight宣布的Breach Defense平台，集成了攻击模拟的功效，用户可以使用该功效对网络举行模拟攻击行为，对网络清静防护有用性举行验证和评估。从清静治理角度看，在相对靠近真真相形中举行攻防演练，可以更真实地反应和袒露网络清静防护中保存的问题，凭证演练的效果举行整改和刷新，更具备针对性和有用性。当企业面临重大和重大的清静框架无从下手时，接纳靶场手艺和攻防演练评估下一步优化和刷新的内容将是一种最好的选择。未来，企业和机构的一样平常清静运营系统需要构建清静怀抱和清静验证机制，在手艺上将清静治理平台集成或对接“靶场”与模拟攻击手艺将是一种趋势。
图：靶场系统的样例
4、SIEM-aaS 、 MSS和MDR
此次大会时代，McAfee、CrowdStride、Secureworks等着名服务商相继对MDR、SIEM-aaS、MSS服务举行升级，基于云端的服务日趋完善。McAfee的MDR服务及CrowdStrike通过相助清静台开放，扩大服务的地区规模 ；Exabeam在SIEM-aaS（基于云端的事务治理自服务平台）整合UEBA（行为剖析）能力 ；SentinelOne的XDR平台具备容器清静的检测与防护能力，SecureWork MSS服务增添了资产设置检查与治理功效。
云端远程服务逐步具备了替换和逾越外地化安排的产品，企业和机构的清静运营将有更多的选择。大型企业和机构可以选择自建清静运营中心，开放清静能力，向下级单位输出MDR、MSS和SECaaS服务，中小型企业可以选择使用MDR、MSS及SECaaS服务构建增补自己的清静能力。
MDR服务示意图
二、认证与可信类
大会时代，各大厂商共宣布了4款认证相关的新品，其中GreatHorn宣布的解决计划和CyberArk的Endpoint Privilege Manager产品较量有特点，这两款产品息争决计划在认证的基础上增添了可信验证的功效。GreatHorn宣布的帐号接受� ；な且恢只谏锸侗鹗忠战饩黾苹�，能够识别受熏染的帐户并凭证用户的输入模式判断接受实验，进一步通过用户行为判断用户是否可信。Cyber??Ark 的Endpoint Privilege Manager增添了特权的防诱骗功效，通过可信验证机制在事情站和服务器上的凭证被盗时资助用户快速检测并自动关闭正在举行的攻击。
古板认证机制在特定场景下（例如帐号被盗用、弱口令被猜解、开放未授权会识趣制的应用）会失效，认证手艺逐步融合可信验证功效是一种趋势。
三、检测与防护类
1、加密流量检测
Juniper 对SRX防火墙系列产品和云举行了升级，两类产品无需在不解密的情形具备加密流量检测功效和能力。加密流量检测是网关类检测装备的盲点，由于网络性能降低和私有协议难以剖析的缘故原由，网关类检测装备难以通过解密来对加密流量检测。这导致企业只能依赖于终端检测手艺对攻陷主机举行检测。Juniper在SRX产品实现加密流量检测后，企业可以通过该网关类装备在界线实现不法外联主机的检测与发明，网络运营商可以具备识别被黑客控制的僵尸主机和IoT装备的能力。
2、机械人防火墙
Imperva宣布的 Advanced Bot Protection新的解决计划，接纳的机械人防火墙手艺，用户能够识别并且阻挡没有攻击特征的异常行为，例如CC攻击（DDoS攻击的一种，借助署理服务器天生海量正当请求举行攻击）。接纳机械人防火墙手艺可以有用对网络抓取，生意诓骗，竞争性数据挖掘，未经授权的误差扫描，以及网络和移动API滥用举行防护。
3、终端恢复
CrowdStrike宣布的Endpoint Recovery Services，是通过远程方法资助用户在入侵后恢复营业运营的一种服务，该服务可以加速事务恢复生命周期，以最洪流平地镌汰中止，镌汰企业的损失。
四、九游老哥清静运营解决之道
1、九游老哥智能清静运营中心先容
九游老哥智能清静运营中心（NSFOCUS Intelligent Security Operation Center，iSOC）是遵照九游老哥智慧清静2.0理念，以运营为中心，智能化、全场景的统一清静治理平台。iSOC以大数据框架为基础，团结威胁情报系统，通过对攻防场景的机械学习、威胁建模、场景关联剖析、异常行为剖析以及清静编排自动化、可视化泛起等手艺，资助客户建设和完善清静态势周全监控、清静威胁实时预警、资产及误差全生命周期治理、清静事故紧迫响应能力。通过独吞的自顺应系统架构，为清静运营提供可靠的信息数据支持，协助客户快速发明和剖析清静问题，并通过运维手段实现清静闭环治理。
2、九游老哥靶场平台先容
九游老哥网络靶场通过SDN、Docker、流量仿真、虚实团结、APT知识图谱，大数据清静态势感知等手艺构建种种云、大、物、工等种种情形的仿真场景，实现网络清静实训、竞技角逐、APT仿真演练、护网演练、攻防武器测试、产品测试评估和手艺研究验证，知足用户举行人才作育、攻防演练和测试研究的需求。
3、九游老哥机械人防火墙先容
九游老哥科技机械人防火墙主要解决客户Web系统、营业平台等Bot流量的治理以及清静防护的，可以解决暴破、爬取用户信息，撞库等清静问题。资助客户实现API请求防护和管控、机械人流量治理。能够通过对各个营业接口的� ；な迪止セ髑匀∮没б健⒆部狻⑥堆蛎⒒婆５车榷褚庑形�，有用阻挡自动化攻击、针对API的手动参数改动两大攻击方法，提升攻击者的攻击难度，包管营业系统稳固运行、实现营业能力提升。
4、九游老哥MDR服务先容
九游老哥一体化清静运营解决计划（简称MDR服务）是以资产为基础，实现威胁、懦弱性治理闭环，并通过服务工具提升检测及防护效果的一站式清静运营解决计划。通过为客户提供从妄想、建设到运维的全价值链，贯串预警、防护、监测、响应和处置惩罚的清静闭环流程，以一连降低企业的清静危害。
