从RSAC2021创新沙盒十强看网络安全创新趋向

RSAC的Innovation Sandbox(创新沙盒)一向被当作是全球网络安全行业创新风向标，
，，4月15日（美国旧金山功夫），
，，RSA Conference 2021颁布了今年度入围创新沙盒TOP10名单，
，，这十家公司在各自细分技术领域有着独到的技术创新和自成一家的理念，
，，是我们学习和借鉴的楷模。。。

5月19日（美国旧金山功夫），
，，创新沙盒即将决出今年度冠军，
，，AB钱包战术钻研中心对今年度入围TOP 10的十家公司做了简短分析，
，，梳理了每家公司的创新点，
，，也欢迎各人一路来预测今年度今年的冠军会花落谁家。。。

2021年创新沙盒入围TOP

下表中汇总了RSAC2021创新沙盒TOP10的根基信息：

Abnormal Security

成立日期：2018年

总部：美国

融资总额：7400万美元

主题优势：Abnormal Security作为原生云邮件安全创新者，
，，选取创新步骤来阻止传统邮件安全网关无法检测到的新型，
，，复杂的电子邮件攻击。。。支持通过与Microsoft 365和Google Workspace的一键式API集成，
，，Abnormal平台怪异地利用了行为数据科学步骤来进行分析和基线确定，
，，以检测异：褪芮趾Φ恼驶。。。利用Abnormal AI威胁检测引擎可对员工和外部发件人的身份进行建模，
，，创建关系图，
，，并分析电子邮件内容，
，，能够有效地阻止有针对性的社交工程攻击。。。 

Apiiro

成立日期：2019年

总部：以色列

融资总额：3500万美元主题优势：Apiiro为用户提供齐全的业务利用风险可见性来重新界说整个系统开产性命周期（SDLC），
，，Apiiro缔造了业界当先的Code Risk Platform可鉴别整个开发过程中的风险，
，，加强利用法式治理和合规性，
，，并预防高级CI / CD攻击-所有这些都能够在一个平台上以及在开产性命周期的早期进行。。。Apiiro会分析整个开发过程中的数据，
，，以援手企业鉴别，
，，确定优先挨次并补救开发流程风险。。。Apiiro可为企业提供从设计到出产，
，，跨利用法式，
，，基础架构，
，，开发人员知识和业务影响的360度安全和合规风险视图。。。该平台专利技术使组织可能发现和阻止类似于SolarWinds供给链攻击，
，，首先能够预防构建时期码注入，
，，这是SolarWinds缝隙的一个关键成分。。。其次是可能检测开发人员身份中的异常行为，
，，以鉴别受损帐户和内部威胁。。。 

Axis Security

成立日期：2018年

总部：美国融资总额：9950万美元

主题优势：Axis主打Application Access Cloud平台提供基于零信赖架构的云安全解决规划，
，，它为关键业务利用接见提供了最单一和最安全的方式。。。该解决规划提供了一种新的无代理模式，
，，在职何地址将任何设备上的用户安全衔接到企业业务利用，
，，而无需接触网络或利用自身。。。App Access Cloud不必要更改现有网络架构并且从性质上讲越发安全，
，，由于其怪异的利用法式隔离技术可将用户与公司网络隔离，
，，并使利用法式与内部网络和Internet隔离。。。App Access Cloud能够显著削减不休增长的网络威胁的影响，
，，例如最近的SolarWinds和Microsoft邮件服务器缝隙造成的威胁。。。

 Cape Privacy

成立日期：2018年总部：美国融资总额：2500万美元主题优势：Cape Privacy将先进的机械学习和密码学相结合致力构建与实现一个多方数据合作与隐衷
；さ钠笠导禨aaS平台，
，，旨在解决隐衷监管下的敏感数据共享难题。。。该平台能够实现数据“可用不私见”有效
；な菀衷与合规，
，，使外部数据源可能在多方之间安全地发送加密数据，
，，Cape能够在不解密的情况下处置这些数据。。。随后利用丰硕的模型输出被Cape的用户解密和使用。。。Cape的技术已经在金融行业有成功的利用，
，，将来会在性命科学和当局领域得到宽泛利用。。。

Deduce

成立日期：2019年

总部：美国

融资总额：730万美元

主题优势：Deduce能够
；て笠导捌淇突ё柚刮淳谌ǖ恼驶Ы蛹、、预防数据泄露和身份诓骗。。。它是第一家将身份鉴别与当先的网络安全技术结合在一路的公司，
，，以一种实用和经济的方式为险些所有规模的企业提供服务,该公司的平台遵循全球数据隐衷规定(蕴含GDPR和CCPA)，
，，守护超过2亿的美国小我资料，
，，这些小我资料可用来确定用户是否是他们宣称的在线身份。。。Deduce通过推出身份网络，
，，援手任何规模的公司都能够
；た突У恼嘶，
，，削减诓骗风险和潜在的监管？，
，，同时提高客户中意度和品牌价值。。。

 Open Raven

成立日期：2019年

总部：美国

融资总额：1910万美元主题优势：Open Raven是一个云原生数据平台，
，，使数据治理活动(如库存和分类)变得单一，
，，同时自动化安全工作(如预防数据泄漏和满足合规性指标)。。。数据是现代企业发展的命脉，
，，但是好多时辰，
，，安全和云基础架构团队没有相宜的工具来跟上其数据爆炸性增长的措施。。。问题蕴含“AB钱包数据在哪里？”，
，，“我们占有什么类型的数据？”和“是否正确
；ち耸？” 。。。Open Raven通过使用无服务器职能和本机API齐全映射云资产，
，，支持PB级数据分类，
，，并支持现有工作流实现基于战术的监控，
，，从而解除盲点。。。 

Satori

成立日期：2019年

总部：以色列

融资总额：530万美元

主题优势：Satori开创了业界第一个DataSecOps平台，
，，一个通用的、、基于SaaS的数据接见和安全平台，
，，为现代数据基础设施的数据接见、、安全和隐衷带来了革命性的刷新。。。Satori安全数据接见云(SecurityDataAccessCloud)提供监督和治理云中的数据使用和数据接见。。。很多组织面对着鉴别敏感数据，
，，监督数据使用以及执行安全性，
，，隐衷和合规性战术的挑战。。。Satori的平台通过集成，
，，自动化和可扩大的解决规划来应对这些挑战。。。Satori能够执行诸如GDPR和CCPA之类的律例，
，，满足诸如SOC2和HIPAA之类的数据接见审计和节制的合规性要求，
，，并为企业数据存储中敏感数据使用提供齐全可视性和节制。。。

Strata

成立日期：2019年

总部：美国

融资总额：1150万美元

主题优势：Strata是散布式、、多云身份编排概念的先驱。。。如今企业越来越多地使用多种云服务。。。在这些散布式环境中，
，，无法跨每个云平台集中治理身份和安全战术，
，，由于每个云平台都使用独立的、、内置的身份系统，
，，Strata通过构建一个散布式身份结构(Identity Fabric)衔接并统一了多个云身份系统，
，，蕴含旧的本地身份系统，
，，因而它们能够作为一个整体进行治理。。。该公司的首创人参与所著了身份互操作性的SAML盛开尺度，
，，创建了第一个云身份服务，
，，交付了第一个开源身份产品，
，，此刻正在构建第一个散布式身份平台。。。

 Wabbi

成立日期：2018年

总部：美国

融资总额：33万美元

主题优势:Wabbi提供一个安全的DevOps（SecDevOps）基础架构平台，
，，援手企业可能交付更安全的代码，
，，同时降低交付风险。。。Wabbi的SecDevOps基础架构平台可在整个SDLC中安全数署、、自动化和编排安全利用。。。通过集成到现有的DevOps工作流程中，
，，开发团队不再必要在速度，
，，火速性或安全性之间进行衡量。。。借助集中式安全治理，
，，开发团队能够在本地治理业务利用安全，
，，从而轻松地部署有关工具和流程。。。 

WIZ

成立日期：2020年

总部：以色列

融资总额：2.3亿美元

主题优势：WIZ是云安全领域的创新者。。。它为企业安全团队设计了首个云可见性解决规划，
，，能够分析整个云环境安全风险，
，，提供跨云、、容器和工作负载的360度安全风险。。。提供可操作的、、基于图形分析和齐全无代理的模式来发现风险，
，，Wiz能够在不到一天的功夫内扫描客户的云蹊径，
，，而其它厂商依赖代理跟踪活动的系统必要12到18个月的功夫。。。

从TOP10看网络安全热点和趋向  

今年TOP10创新网络安全企业覆盖安全技术领域：数据安全3家，
，，身份与接见安全2家，
，，软件供给链安全2家，
，，云安全1家，
，，邮件安全1家。。。从技术领域散布来看根基上能判断出今年网络安全技术创新的热点方向。。。TOP10中有7家公司总部设在美国，
，，3家公司总部位于以色列，
，，再次证了然美国和以色列在网络安全领域的创新能力，
，，这离不开两国在网络安全领域当局政策支持和巨大投入，
，，以及技术创新的基因，
，，美国一向是网络安全独角兽的摇篮而以色列已成为全球网安领域创新辅导者。。。 

（1）新冠疫情深刻影响网络安全行业

今年创新沙盒十强企业的诞生与新冠疫情的影响密不成分，
，，疫情加快了数字化过程，
，，扭转了企业的信息化环境，
，，诸如远程办公、、业务上云加快了传统“天堑”的消除，
，，带来了新的安全需要，
，，也驱动了安全技术、、产品和规划创新。。。

（2）数据安全创企成为夺冠热点

2018年到2021年陆续四年，
，，数据安全一向是RSAC创新沙盒角逐的焦点，
，，每年都至少有一家是数据安全领域草创公司入选。。。今年更是有三家有关创新企业入围——Cape Privacy、、Open Raven、、Satori，
，，其中Open Raven提供云原生数据平台，
，，使数据治理活动(如库存和分类)变得单一，
，，同时可实现自动化安全工作(如预防数据泄漏和满足合规性指标)
；Satori专一监督和治理云中的数据使用和数据接见，
，，援手企业鉴别敏感数据，
，，监督数据使用以及执行安全和隐衷合规
；Cape Privacy则致力于构建与实现一个多方数据合作与隐衷
；さ钠笠导禨aaS平台，
，，旨在解决隐衷监管下的敏感数据共享难题，
，，从技术角度上是足够创新，
，，其贸易模式也足够新鲜即通过SaaS模式提供订阅式服务，
，，从贸易价值上来看数据作为一种新资源，
，，只有流动起来能力产生价值。。。

Cape Privacy的加密机械学习技术在必要奥秘共享和隐衷保 护的场景中拥有重要意思，
，，其重要合用的场景蕴含结合数据分析、、数据安全查问、、数据可信互换等，
，，Cape Privacy的技术已经在金融行业有成功的利用，
，，将来会在性命科学和当局领域得到宽泛利用,预测贸易价值上的回报是可观的。。
；谝陨戏治鑫颐强春檬莅踩阜至煊，
，，出格是隐衷推算在企业数字化转型利用中的辽阔远景，
，，因而斗胆预测Cape Privacy有望成为本届RSAC创新沙盒大赛冠军。。。

（3）身份与接见安全创企是冠军有力抢夺者

身份与接见安满是近年来的网络安全热点创新领域，
，，也是企业数字化转型中的关键安全节制点。。。今年的创新沙盒十强中，
，，Axis、、Deduce、、Strata三家创新企业都以身份与接见安全作为其主题创新能力。。。其中Axis的重要产品Application Access Cloud安全接入平台提供基于零信赖架构的云安全解决规划，
，，以无代理模式将任何设备上的用户安全衔接到企业业务利用。。。Deduce致力于身份治理及关联行为分析，
，，凭据量化的身份及行为风险值，
，，挪用分歧级此外认证步骤，
，，加强对身份诓骗的防御能力。。。Strata则是散布式、、多云身份编排的先驱。。。企业数字化转型中越来越多的使用多种云服务的混合云环境，
，，每个云平台都使用独立的、、内置的身份系统。。。Strata通过构建一个散布式身份结构(Identity Fabric)衔接并统一了多个云身份系统，
，，蕴含旧的本地身份系统，
，，因而它们能够作为一个整体进行治理。。。

Strata致力于多云身份鉴别技术的研发，
，，抓住了当前疫情影响下企业数字化转型和业务向云端迁徙时所面对的安全痛点。。。其产品Maverics提供了预先构建的可能急剧部署的身份编排机制，
，，用户能够在不重新开发利用法式的前提下实现跨多个云的身份鉴别系统的迁徙，
，，蕴含利用身份的迁徙和用户身份的迁徙。。。有效降低利用法式往云端迁徙的成本，
，，加快企业利用往云端迁徙的过程，
，，并为后续企业在多云环境下的利用持续升级提供了基于身份的安全基石。。。因而斗胆猜测，
，，身份与接见安全成为今年网络安全领域的创新热点，
，，而Strata公司是今年创新沙盒的夺冠热点。。。

（4）软件供给链安全概念公司有望进入TOP3

供给链攻击已经成为网络攻击的一种盛行手法，
，，近年来愈演愈烈，
，，2020年的SolarWinds攻击事务的影响不亚于2017年的永恒之蓝勒索攻击事务，
，，事务之后软件供给链安全迅速成为热点。。。

以安全开产性命周期（Security Development Lifecycle，
，，SDLC）（2019）为指标的开发安满是保险供给链安全的一个重要伎俩，
，，因而在最近几年的RSAC上DevSecOPS一向是一个热点，
，，设置有专门的议题和论坛进行钻研，
，，在2019年和2020年的创新沙盒中，
，，也别离有两家基于DevSecOPS理念的公司入围，
，，遗憾的是都没有进入前三名。。。

今年再次有Apiiro和WABBI两家DevSecOPS概念的公司入围创新沙盒，
，，Apiiro是代码风险治理平台，
，，提供多维利用法式风险治理与可视化
；WABBI是DevSecOps平台，
，，提供给用全性命周期的安全防护。。。

SolarWinds供给链攻击事务之后，
，，软件供给链安全在网络安全行业被空前关注，
，，列国陆续出台有关司法律规保险和审查软件供给链安全，
，，有了这样的布景，
，，软件供给链安全必然会成为创新沙盒的夺冠热点，
，，至少会扭转从前两年无法进入前三名的局面，
，，Apiiro和WABBI两家公司中，
，，WABBI的SecDevOps平台可能更拥有竞争力。。。

总结

随着全球领域内数字化转型的深刻，
，，网络安全问题对世界发展的影响越来越大，
，，网络安全正在成为世界安全的基础组成部门，
，，面对国度间匹敌升级、、网络犯罪加剧和由新冠疫情带来的各类不缺性，
，，网络安全在成立拥有“弹性”能力的同时，
，，同样必要技术创新来不休解决诸多紧迫和亟需解决的问题，
，，好比数据安全和隐衷
；、、身份和接见安全以及供给链安全。。。

创新沙盒成功之处不仅在于对网络安全行业热点和方向的把握，
，，更在于创新热点、、技术路线和技术趋向的引领，
，，尤其是对于解决紧迫和亟需安全问题的技术创新的挖掘和引领，
，，所以创新沙盒的价值，
，，不仅是冠军和TOP10，
，，还蕴含了每家公司每个产品的创新技术思想和技术细节。。。