2017年02月15日 10:11 964
舊金山時間2月13日，全球安全行業最具影響力的行業大會——資訊安全峰會rsa conference 2017在美國舊金山開幕，在創新沙盒比賽中，10家入圍企業經過激烈角逐，最終提供id識别認證的unifyid勝出，獲得“rsac 2017最具創新安全初創企業大獎。
創新沙盒一直是rsa最大的看點之一，通過創新沙盒比賽來鼓勵新創意及探索可能改變資訊安全産業的新技術，某種程度上創新沙盒可以看成是整個網絡安全行業的技術産品風向标，代表着網絡安全未來創新的方向。
今年入圍的10家企業包括：提供資料加密方案的baffle、提供軟體定義和基于雲安全的企業網絡，可減少mpls成本的、保護和優化運作工業控制網絡，提供實時監控和異常檢測網絡claroty、使應用程式自動檢測和修複漏洞、識别攻擊、自維護的contrast security、采用可擴充架構，保護企業經營資料en|veil、提供雲通信基礎設施網絡安全解決方案greathorn、結合自動學習，實作雲安全自動化的redlock、提供隐式認證平台設計，可離線使用的unifyid、提供自适應響應平台連接配接傳入警報的uplevel security、從事格式化驗證網絡基礎設施，允許it團隊提供安全、彈性網絡的veriflow。
創新沙盒比賽現場
對于unifyid勝出的原因，360企業安全集團總裁吳雲坤認為，第一是因為id識别是一切安全的核心，unifyid的應用面非常廣泛，能夠應用在業務反欺詐、身份認證等多個領域，無論是2b還是2c市場都可廣泛應用；第二是unifyid技術壁壘明顯，利用裝置指紋等多達100多個屬性，從資料采集到分析模組化，實作了五個9的識别率。unifyid的産品是大資料安全和機器學習的典型應用。
提供id識别認證的unifyid獲得rsa2017最具創新安全初創企業大獎
unifyid的勝出也說明，在未來的安全創新中，大資料安全的方向被業界看好。
1.baffle
提供一種新的方法，實作端到端的資料加密服務，即使資料的擁有者在處理資料時仍然保持資料加密狀态，有效降低資料洩露造成的危害。
2. cato networks
以色列的一家初創公司，cato cloud是其旗艦産品，能夠把所有的網絡安全功能遷移到雲上，不必在分布式網絡中部署大量安全裝置，使得企業能夠更加友善地統一部署網絡安全政策，保證資料中心、分支機構、雲和移動使用者的安全性，降低安全費用支出和複雜性。
3.claroty
提供工控網絡環境下的實時監控和異常檢測平台，這個平台能夠提供複雜的工控網絡環境的可視化能力，以及通用的運維視圖，把工廠運維和it安全很好地結合在一起。高仿真度的模型和進階算法，能夠有效地檢測殺傷鍊上的各種威脅。
4.contrast security
提供了一種新的軟體應用安全方法。軟體開發人員可以在其開發的軟體中嵌入一個安全傳感器，這個傳感器不斷地把資料傳送到contrast的平台，使得開發者能夠在軟體開發和測試過程中評估軟體的缺陷，能夠在已部署的軟體遭受攻擊時進行精确防護。
5.en|veil
nsa前雇員創立的公司，公司名稱來源于“encrypted veil”這個詞。這家公司的産品提供了同态加密算法的架構，使得企業能夠在不透露資料本身的情況下，進行資料的查詢和分析，進而安全地與存儲在雲中的資料進行互動處理，保證資料的隐私與安全合規。
6.greathorn
雲安全提供商，使用機器學習算法和自動化技術保護諸如office 365、slack這類雲協作工具免受進階攻擊。greathorn聲稱自己是唯一一家“全自動化”的入站（inbound）email安全平台，能夠檢測和防禦各種進階的email攻擊。
7.redlock
一家雲安全自動化公司，為企業的安全與合規團隊提供持續監測和調查驗證工具。這家公司的技術特點是不依賴于軟體代理（agent或proxy），隻需要一些基本的api使用授權，就能進行快速部署，提供網絡資料流和使用者活動的可視化能力、持續集中的監測能力、以及友善易用的安全響應與調查驗證能力。
8.unifyid
這家公司的目标是簡化使用者認證，提供一種基于裝置傳感器收集的資料進行生物學測量的使用者認證技術。本地裝置上安裝的軟體持續收集本地裝置的資料，并與雲服務進行通信，處理這些資料。收集的資料包括移動裝置上的gps、重力傳感器資料；pc或筆記本上的鍵盤擊鍵間隔、滑鼠移動軌迹等等。這家公司聲稱有100多種屬性的資料，檢出準确率高達99.999%。
9.uplevel security
自稱提供業界首個“自适應響應平台”。其技術特點是使用進階圖論原理，結合曆史資料和威脅情報，把目前的安全事件豐富化，為客戶提供動态的安全事件調查響應工具。
10.veriflow systems
依靠其專利技術用于持續的網絡驗證，讓企業可以預測所有可能的全網行為，并精确驗證可用性與安全性，而不必等到使用者遭遇系統中斷或者漏洞被利用。veriflow的持續網絡驗證将整個網絡視為單一的系統，以預防系統中斷或漏洞利用。
本文來自合作夥伴“阿裡聚安全”.