2019RSA大会亮点

全球最大的信息安全峰会2019RSA大会（RSA Conference 2019）于3月4日至8日在美国旧金山的Mosocone中心举行。今年RSA大会的主题是“更好（Better）”，主题演讲和200多个分会场讨论了为“更美好未来”的安全。RSAC 2019中最常提到的关键词是“零信任（Zero Trust）”，展位展示最多的是EDR和SIEM解决方案。通过本文，可以了解最新的全球安全趋势和前沿技术。  

著名演员海伦·米伦的演讲拉开了2019RSA大会的帷幕。海伦·米伦以其独特而富有魅力的声音说道：“我们需要为手机相册中的人们创造一个更美好的世界。”在场的每个人都拿起自己的手机一同参与了海伦·米伦发起的活动。 

▲ 以“更好”为主题的RSAC 2019的开幕活动  

零信任（Zero Trust），怀疑和验证一切

此次RSA大会主要提到的关键词有，▲零信任；▲人工智能（AI）及机器学习；▲量子计算（Quantum Computing）；▲区块链；▲自动化和编排（Orchestration）；▲加密（Encryption）；▲预测分析。 

在整个RSAC 2019中，通常会提到零信任（Zero Trust），包括主题演讲、演示会和展位。到目前为止，威胁分为“已知的可信任的”和“未知的不可信任的”。零信任可以被理解为“通过怀疑和验证一切来最小化风险”的概念。 

在第一天的主题演讲中，RSA总裁Rohit Ghai和首席战略官Niloofar R.Howe一起发表了“The Trust Landscape（信任愿景）”。Rohit Ghai强调：“在零信任的观点，必须重新验证和管理已授权的内部用户、设备和流量，以减轻威胁并创建可靠的环境。”并还说道：“风险和信任共存，风险是信任的先决条件。信任是通过控制和管理而不是消除风险来确保的。”  

▲以“信任愿景”为主题的RSA的主题演讲  

人工智能与安全专家的相关性

主题演讲和Zero Trust中经常提到的是人工智能和机器学习与安全领域相结合的作用和预期效果。Niloofar R.Howe说道：“人和人工智能（机器学习）在一起时比起它们个别存在时更有效。”并将其称为“Trustworthy Twins”。他还强调安全供应商之间的协作，说道：“通过共享威胁信息和攻击技术，可以进一步开发人工智能。我们必须共同努力‘保护信任’。” 

迈克菲还警告过度依赖人工智能。迈克菲首席技术官Steve Grobman在主题演讲中说道：“安全领域的人工智能肯定能够实现大海捞针。正如我们使用人工智能预测和响应威胁，反过来攻击者也可以用它来攻击其他的地方而不是我们预测的地点。” 

与GrobMan一起共同演讲的迈克菲数据科学总监Celeste Fralick表示，“各种类型的人工智能，如机器学习，可以更快、更准确地预测威胁。误报（False Positive）可能会导致基于人工智能威胁响应出现巨大混乱。”还说道：“人工智能将给我们带来很多挑战，因为它解决了许多问题。使用人工智能进行社会工程技术的假新闻和鱼叉式网络钓鱼等可能成为一个严重的威胁。” 

▲零信任时代，强调共享和协作的主要安全厂商  

更好的威胁响应的基本要素是“共享”和“链接” 

思科Talos副总裁Matt Wachinski说道：“安全不应该留在孤岛的知识中，安全公司也不应该保持孤立。”思科IoT高级副总裁Liz Centoni表示，“与连接到网络的现有的IT环境不同，存在于封闭网络环境中的OT（Operation Technology）将出现与至今为止完全不同的安全威胁。安全应该成为连接IT和OT的桥梁。” 

IBM安全总经理Mary O’Brien也表示，“安全不是追求完美，而是寻求更好的东西。需要协作以通过云、Docker和容器在IT环境变化中创造一个更美好的世界。”特别是，他强调了组织和组织之间的合作，并表示这种合作应该创建一种敏捷的安全文化，以便在发生入侵事件时做出快速决策。

另一方面，RSAC 2019的主题演讲以及主要公司的演讲会由男女演讲者共同或交替发表形式进行。此外，女性安全专家也参加了小组讨论，她们参与的各种其他活动也引起了人们的关注。它似乎反映了最近在美国成为一个社会问题的男女性平等运动的气氛。

​ 

▲ 从左开始RSA, 迈克菲, 思科, IBM (* 来源：RSA大会官方主页） 

EDR和SIEM解决方案的向上平均化，客户的选择是？ 

此次RSAC 2019中展示的解决方案中，EDR和SIEM解决方案为大势。内部发生的所有行为和事件应被视为可疑并要验证的零信任的观点反映在解决方案的展示中。

▲ 除赛门铁克（左上）,Crowstrike（右上）等公司外，Palo Alto（下端）等公司也强调了EDR解决方案  

除了赛门铁克，Palo Alto和思科这样的传统端点安全厂商，网络安全巨头也已将EDR解决方案放在首位。由于大多数安全供应商都致力于EDR解决方案，今年的EDR解决方案领域呈现向上平均化趋势。  对于客户来说，可能很难选择。专家建议安全人员必须提供详细信息和总体响应，以便他们能够做得更多。另外，综合管理能力和范围也将是重要的选择。

▲ RSAC 2019，呈现向上平均化的EDR解决方案之间激烈的竞争 

大多数EDR解决方案都具有类似的UI和仪表板结构以及有关可见性的信息，这是EDR解决方案的核心。提供检测到的信息的范围略有不同，并且在威胁检测之后可以在端点上执行的后续操作也存在差异。这些可在选择EDR解决方案时作为参考。

SIEM解决方案在零信任和用户行为分析（UEBA）方面也显示了类似的模式。SIEM解决方案的竞争力强调SIEM解决方案能够灵活地使用各种第三方解决方案来收集和分析组织中发生的所有事件。

吸引安全专家的关注！

参加RSAC的企业之间的竞争非常激烈，因为来自世界各地的顶级安全企业、各行业IT决策者、资深安全专家以及学术界的领军人物都参与其中。今年有来自世界各地的600多家公司参加了此次大会，展开了比以往任何时候都更加精彩和激烈的竞争以吸引参观者。 

▲ 彩色照明装满了RSAC 2019展厅  

在RSAC拥有多年经验的骨干安全公司的LED显示屏，增强现实（AR）和虚拟现实（VR）等尖端技术吸引了众多参观者。还有到处进行使用新复古（New Retro）趋势的街机游戏机的参与活动。一些企业动员了街舞团队来吸引了访客的脚步和并使他们兴致勃发。此外，提供互动（Interactive）演示的企业的展位吸引力很多访客，互动演示可让用户自己操作仪表板，与传统的单向演示全然不同。

为期5天的RSAC 2019有超过200个分会场和600个展位，经历了令人惊叹的旅程。最后邀请了一位与非安全领域的人士进行了对话。着名演员兼剧作家蒂娜·菲（Tina Fey）重申了沟通和协作的重要性，以取得成功的结果，并与观众承诺共创美好未来。