解读RSAC 2021丨创新沙盒TOP 10，其实都在干一件事

解读RSAC 2021丨创新沙盒TOP 10，其实都在干一件事 – 作者:Hillstone

安全技术往往跟随着信息技术的发展来发展。一个新的信息技术出现了，带来了新的安全问题，安全技术跟进来解决这些安全问题。所以，我们先看一下云端技术的发展趋势。近十几年来，云端技术的快速发展是显而易见的。尤其因为疫情的原因，云端技术的发展得到了更大的加速。云端技术总趋势是把本来在分支办公室（branch office）或总部（headquarter）的企业环境云化：

1.企业内部的一些软件服务和环境被云化后，出现了Software as a Service (SaaS)，Platform as a Service (PaaS), Infrastructure as a Service (IaaS) 等等。

2.企业的广域网被云化后，出现了SD-WAN。

3.企业应用开发和平台开发也正在被云化。比如说，企业利用public/private cloud和kubernates开发它们的产品。

上述变化带来了许多安全问题，如何解决相关的安全问题成为现在的焦点。云端的安全技术主要关注在解决三个方面的问题：身份认证、数据安全、平台/开发安全。从RSA的创新沙盒里，我们可以看出一些端倪。此次入围创新沙盒的10个厂商虽然来自不同的细分市场，但他们很多都在以某种形式尝试解决企业的环境云化后带来的相关的安全问题。下面我们评注几个相关的厂商：

Abnormal Security

很多的企业办公使用云电子邮件服务，比如Office 365和Google Email Service。这些云电子服务本身已经对Spam Email和Phishing Email提供防护。Abnormal Security的技术利用行为数据和机器学习，希望覆盖传统Spam/Phishing防护的盲点。

Apiiro

Apiiro为用户在安全开发的周期中提供完整的风险可视化。Apiiro的Code Risk Platform可识别整个开发过程中的风险，加强应用程序治理和合规性。Apiiro分析整个开发过程中的数据，以帮助企业识别，及时补救。Apiiro的Code Risk Platform对于云上的开发平台的帮助尤其大，他们也凭此获得了本届创新沙盒的冠军。