現(xiàn)在安全初創(chuàng)公司似乎滿地都是，而在2016年RSA大會(huì)上，10家經(jīng)過(guò)選拔的新信息安全初創(chuàng)公司將在創(chuàng)新沙盒比賽中展開(kāi)激烈的競(jìng)爭(zhēng)。
RSA創(chuàng)新沙盒前獲獎(jiǎng)?wù)甙⊿ourcefire(2005年)、Imperva(2006)、Appthority(2012)和Waratek(2015)，雖然贏得這個(gè)最高榮譽(yù)未必能保證未來(lái)的成功，但被提名已經(jīng)是一種榮耀：信息安全行業(yè)的一些知名企業(yè)都曾是這個(gè)競(jìng)賽的亞軍，包括HyTrust、Cylance、Bromium、Silent Circle等。
在今年的第11屆創(chuàng)新沙盒大賽中，10家新的安全初創(chuàng)公司將會(huì)爭(zhēng)奪頭把交椅。競(jìng)賽項(xiàng)目主要是基于三分鐘的演講，以及在RSA大會(huì)的第一天(即2月29日)的產(chǎn)品演示。
今年入圍的安全初創(chuàng)公司包括(按字母順序排列)：
Bastille Networks公司
Bastille被提名是因?yàn)?ldquo;其通過(guò)檢測(cè)和緩解無(wú)線IoT設(shè)備帶來(lái)威脅以幫助保護(hù)企業(yè)方面做出的努力”。該公司提供的工具可掃描企業(yè)的“領(lǐng)空”，這讓安全人員可檢測(cè)和監(jiān)控企業(yè)內(nèi)部所有射頻發(fā)射設(shè)備。Bastille的技術(shù)可用于檢測(cè)和緩解IoT相關(guān)的新興威脅，讓其客戶通過(guò)掃描整個(gè)無(wú)線電頻譜來(lái)檢查威脅。
Illusive networks公司
Illusive networks公司的Deceptions Everywhere技術(shù)采取了“基于迷惑的攻擊后網(wǎng)絡(luò)安全”方法來(lái)在攻擊者入侵網(wǎng)絡(luò)后抵御攻擊。根據(jù)該公司表示，通過(guò)覆蓋企業(yè)的整個(gè)網(wǎng)絡(luò)，每個(gè)端點(diǎn)、服務(wù)器和網(wǎng)絡(luò)組件，以及不斷變化的迷惑性程序，illusive networks可干擾和檢測(cè)數(shù)據(jù)泄露，提供實(shí)時(shí)取證，并不會(huì)影響企業(yè)業(yè)務(wù)。為了避免誤報(bào)，該系統(tǒng)只有當(dāng)攻擊者嘗試連接到似乎只存在illusive的“虛擬現(xiàn)實(shí)”的資源時(shí)才會(huì)做出反應(yīng)。
Menlo Security公司
這個(gè)電子郵件和Web安全初創(chuàng)公司Menlo Security通過(guò)隔離為企業(yè)提供保護(hù)。該公司的Security Isolation Platform并不是試圖區(qū)分“好”與“壞”的內(nèi)容，而是將所有Web內(nèi)容、電子郵件鏈接和文件隔離在云中，然后執(zhí)行它來(lái)確定內(nèi)容是否應(yīng)該被阻止，再發(fā)送到終端。根據(jù)Menlo公司表示，其Adaptive Clientless Rendering技術(shù)“向其本機(jī)瀏覽器提供用戶隔離會(huì)話的無(wú)惡意軟件渲染，提供透明的用戶體驗(yàn)，每次都是100%的安全”。
Phantom Cyber公司
Phantom Cyber公司提供“安全自動(dòng)化和編排平臺(tái)”，可與企業(yè)現(xiàn)有的安全技術(shù)進(jìn)行整合。Phantom依靠數(shù)字化“Playbook”(自動(dòng)化安全響應(yīng)的Python腳本)來(lái)執(zhí)行安全操作響應(yīng)，并可重復(fù)、可審計(jì)，且利用現(xiàn)有安全工具。Phantom公司通過(guò)邏輯架構(gòu)來(lái)抽象化產(chǎn)品功能(通過(guò)Phantom App模式)為簡(jiǎn)單的行動(dòng)，并可從Playbook進(jìn)行自動(dòng)化。這讓Phantom可作為企業(yè)安全產(chǎn)品的操作系統(tǒng)。
Prevoty公司
Prevoty提供Runtime Application Self-Protection安全監(jiān)控：Prevoty的工具不是從外部監(jiān)控活動(dòng)，而是讓?xiě)?yīng)用監(jiān)控自身。Prevoty的應(yīng)用安全引擎在運(yùn)行時(shí)監(jiān)控和保護(hù)應(yīng)用，還有插件支持現(xiàn)有的.NET或Java應(yīng)用，或通過(guò)Prevoty的軟件開(kāi)發(fā)工具來(lái)開(kāi)發(fā)新的應(yīng)用。
ProtectWise公司
云安全公司ProtectWise因其Cloud Network DVR或者說(shuō)“檢測(cè)可視性及響應(yīng)”而提名，該技術(shù)為客戶在云端提供虛擬視頻，可記錄網(wǎng)絡(luò)中的所有事件。該平臺(tái)利用所有網(wǎng)段部署的軟件傳感器來(lái)對(duì)所有網(wǎng)絡(luò)流量進(jìn)行數(shù)據(jù)包捕獲，然后將數(shù)據(jù)傳回云平臺(tái)來(lái)進(jìn)行威脅檢測(cè)分析。ProtectWise可在無(wú)限的時(shí)間內(nèi)存儲(chǔ)這些數(shù)據(jù)，當(dāng)威脅情報(bào)環(huán)境出現(xiàn)轉(zhuǎn)變時(shí)，它們能夠“回到過(guò)去”來(lái)分析歷史數(shù)據(jù)找出以前未被發(fā)現(xiàn)的攻擊活動(dòng)。
SafeBreach公司
連續(xù)安全驗(yàn)證公司SafeBreach提供“永遠(yuǎn)在線”的數(shù)據(jù)泄露驗(yàn)證平臺(tái)，它可在客戶系統(tǒng)以及網(wǎng)絡(luò)執(zhí)行數(shù)據(jù)泄露方法以在攻擊者找到漏洞之前檢測(cè)漏洞。SafeBreach提供的平臺(tái)“可更好地進(jìn)行防御，這個(gè)平臺(tái)可從潛在攻擊者的角度來(lái)查看、排序和瞄準(zhǔn)基礎(chǔ)設(shè)施，以及他們?nèi)绾慰蛇_(dá)到他們最終的目標(biāo)，”該公司表示，“SafeBreach的數(shù)據(jù)泄露驗(yàn)證平臺(tái)可持續(xù)執(zhí)行方案來(lái)模擬真實(shí)的攻擊，并確定實(shí)際的風(fēng)險(xiǎn)，基于廣泛的安全研究以及實(shí)際調(diào)查的結(jié)論。”
Skyport Systems公司
“超安全基礎(chǔ)設(shè)施”公司Skyport Systems提供強(qiáng)化的內(nèi)部部署服務(wù)器設(shè)備，并完全通過(guò)云計(jì)算來(lái)管理。SkySecure是“交鑰匙平臺(tái)”，它可運(yùn)行和管理企業(yè)最重要的應(yīng)用工作負(fù)載，該公司稱，它完全整合了硬件、軟件和服務(wù)組件來(lái)簡(jiǎn)化裝配、部署以及管理安全服務(wù)器需要的運(yùn)營(yíng)工作。
Vera公司
數(shù)據(jù)保護(hù)初創(chuàng)公司Vera提供“零接觸、零阻力數(shù)據(jù)保護(hù)和加密產(chǎn)品”，讓企業(yè)可保護(hù)、追蹤和審計(jì)設(shè)備、應(yīng)用及平臺(tái)中的數(shù)據(jù)。Vera讓客戶可對(duì)其數(shù)據(jù)執(zhí)行安全政策--即使在數(shù)據(jù)移動(dòng)到企業(yè)網(wǎng)絡(luò)之外，并且，對(duì)敏感數(shù)據(jù)的訪問(wèn)可在任何時(shí)候被撤銷(xiāo)。根據(jù)該公司表示，文件通過(guò)數(shù)據(jù)丟失防護(hù)策略來(lái)傳輸，授權(quán)人員可無(wú)縫地訪問(wèn)數(shù)據(jù)，而受Vera保護(hù)的文件無(wú)法被沒(méi)有授權(quán)的用戶讀取。
Versa Networks公司
軟件定義網(wǎng)絡(luò)初創(chuàng)公司Versa Networks公司讓服務(wù)提供商和企業(yè)可基于廣泛的虛擬化網(wǎng)絡(luò)功能來(lái)構(gòu)建下一代WAN和分支網(wǎng)絡(luò)。根據(jù)該公司表示，Versa VNF解決方案讓企業(yè)不必昂貴的專有網(wǎng)絡(luò)硬件，這提高了服務(wù)靈活性，并顯著降低總擁有成本。
京公網(wǎng)安備 11010502049343號(hào)