2023年RSA大会上那些有趣的安全产品

今年RSA大会上，600多家供应商为安全专业人员提供了新的工具、平台和服务，国外CSO们筛选了其中一些吸引眼球的产品和服务。

管理检测和响应（MDR）公司Binary Defense将展示其新的网络钓鱼响应服务。其功能包括电子邮件攻击表面强化、情报关联、威胁搜寻以及基于调查的检测和补救建议。

Cycode 应用程序安全编排和关联（ASOC）在整个软件开发生命周期（SDLC）中可自动发现工具，它分析并关联工具的数据，以识别不同模块的漏洞，同时可根据风险对其进行重复数据消除和优先级排序。

Darwinium的持续保护平台通过网络、移动和API对客户互动拥有持续可见性和控制，其填补了数字安全和欺诈预防竖井之间的差距。

带有Lacework的云原生eSwhole云工作负载保护平台（CWPP），其提供了跨多云环境、工作负载、帐户、容器和Kubernetes的持续构建，可在运行时进行威胁检测和行为异常检测。

Inside Out Defense是一个SaaS、无代理权限访问滥用检测和补救平台，它可与身份和访问管理（IAM）、特权访问管理（PAM）以及自定义身份解决方案配合使用，该平台有助于识别已知和未知虐待行为之间的差距。

Lumu for SecOps旨在帮助安全团队识别和应对网络威胁，其通过危害、攻击类型、恶意软件系列和业务影响的指标提供事件分类和搜索功能。

Orca Security已将其云到开发功能添加到云原生应用程序保护程序（CNAPP）平台中，其可自动将生产中发现的云安全风险追溯到源代码和拥有它的开发人员。

Securix Unified Defense SIEM已通过Snowflake数据云提供了长达一年的“热门”数据，其用于快速搜索和调查，通过持续的同行和合作伙伴协作进行主动防御。

人工智能驱动的Veracode Fix与ChatGPT拥有着相同的机器学习模型，其可建议对代码和开源依赖漏洞进行补救。

Akamai Technologies的Brand Protector每天可通过内部和外部来源检查数万亿的数字活动，以发现对组织品牌的滥用。该公司列举了品牌保护器的使用案例，其包括假冒商品销售、识别网络钓鱼网站和控制未经授权使用品牌元素等。

Cavenix Cloud 5.0旨在为基于容器、云原生服务和传统三层架构构建的应用程序提供持续保护。该平台基于Cavenix的DefenseBot技术，可提供实时保护和优先洞察，同时还能够强制执行零信任实现策略。

Cisco扩展检测和响应（XDR）解决方案可在混合、多供应商、多威胁的环境中工作，其可更有效地自动对安全事件进行优先级排序和补救。

Cybersixgill在其网络威胁情报平台上增加了一个攻击面管理（ASM）模块，旨在为组织的外部威胁暴露提供实时见解。

Flashpoint Ignite是一个情报平台，它为网络威胁情报、漏洞管理、国家安全和物理安全团队提供风险缓解和预防。Ignite提供搜索功能，允许用户快速查找相关对话和上下文。

IBM Security QRadar+套件是对其威胁检测和响应产品组合的重新设计，它包括了EDR/XDR、SIEM、SOAR，以及一种新的云原生日志管理功能，该功能围绕通用用户界面而构建，旨在允许分析师查看和调查整个攻击链。

SentinelOne的新威胁搜寻平台集成了多层人工智能技术，可对整个企业的攻击提供实时、自主的响应。实时嵌入式神经网络和基于大型语言模型（LLM）的接口，可使安全团队能够提出复杂的威胁和对手狩猎问题，并运行作战命令。

Torq声称其超自动化平台自动化了整个企业安全基础设施中的所有工作流和流程，还提供了基于GPT人工智能的分析能力，用于自动分析网络安全事件、做出战略反应，并为即时和长期防御措施提供信息。

Akamai Prolexic是一个基于云的DDoS保护平台，该公司声称它可以在攻击到达应用程序、数据中心和面向互联网的基础设施之前阻止攻击。新的网络云防火墙允许客户定义和调整他们的访问控制规则，并查看现有规则的分析。

Apiro 风险图浏览器可帮助应用程序安全和开发团队，识别并防止应用程序攻击表面中的漏洞。作为Apiro云应用安全平台的补充，这一新工具旨在让这些团队能够在无需手动调查的情况下，探索复杂组件和相关风险。

BigID的BigAI是一个大型语言模型（LLM），专为数据安全、数据治理和风险管理计划而设计。该公司声称，其新的人工智能产品可通过在组织的数据环境中提供准确的数据洞察和可操作的智能，弥合了数据洞察和行动之间的差距。

Eclypsium供应链安全平台旨在使IT安全和运营团队能够持续识别、监控每个设备中，组件和系统代码的软件物料清单（SBOM）、完整性和漏洞。

Graylog Security 5.1为网络安全平台带来了新的事件调查和增强功能，其允许安全团队在调查潜在事件或问题时收集、组织数据集、报告和其他上下文。

SentinelOne 奇点安全数据采集是一个统一的安全数据平台，该公司声称其能以更低的数据成本，提供比传统SIEM产品快10倍的成果。

Sumo Logic宣布了其云SIEM平台的新功能。本机UEBA功能提供了该公司声称的透明、可配置和可调的检测和基本内衬。云SIEM自动化服务将云SOAR与云SIEM相结合，使安全分析师能够更有效地从警报、遥测和丰富中自动化数据。