RSAC的Innovation Sandbox(創新沙盒)一直被看成是全球網絡安全行業創新風向標，4月15日（美國舊金山時間），RSA Conference 2021公布了本年度入圍創新沙盒TOP10名單，這十家公司在各自細分技術領域有著獨到的技術創新和獨樹一幟的理念，是我們學習和借鑒的榜樣。
5月19日（美國舊金山時間），創新沙盒即將決出本年度冠軍，奇安信戰略研究中心對本年度入圍TOP 10的十家公司做了簡短分析，梳理了每家公司的創新點，也歡迎大家一起來預測本年度今年的冠軍會花落誰家。
2021年創新沙盒入圍TOP
下表中匯總了RSAC2021創新沙盒TOP10的基本信息：
Abnormal Security
成立日期：2018年
總部：美國
融資總額：7400萬美元
核心優勢：Abnormal Security作為原生云郵件安全創新者，采用創新方法來阻止傳統郵件安全網關無法檢測到的新型，復雜的電子郵件攻擊。支持通過與Microsoft 365和Google Workspace的一鍵式API集成，Abnormal平臺獨特地利用了行為數據科學方法來進行分析和基線確定，以檢測異常和受侵害的帳戶。利用Abnormal AI威脅檢測引擎可對員工和外部發件人的身份進行建模，創建關系圖，并分析電子郵件內容，可以有效地阻止有針對性的社交工程攻擊。
Apiiro
成立日期：2019年
總部：以色列
融資總額：3500萬美元
核心優勢：Apiiro為用戶提供完整的業務應用風險可見性來重新定義整個系統開發生命周期（SDLC），Apiiro 創立了業界領先的Code Risk Platform可識別整個開發過程中的風險，加強應用程序治理和合規性，并防止高級CI / CD攻擊-所有這些都可以在一個平臺上以及在開發生命周期的早期進行。Apiiro會分析整個開發過程中的數據，以幫助企業識別，確定優先順序并補救開發流程風險。Apiiro可為企業提供從設計到生產，跨應用程序，基礎架構，開發人員知識和業務影響的360度安全和合規風險視圖。該平臺專利技術使組織能夠發現和阻止類似于SolarWinds供應鏈攻擊，首先可以防止構建時代碼注入，這是SolarWinds漏洞的一個關鍵因素。其次是能夠檢測開發人員身份中的異常行為，以識別受損帳戶和內部威脅。
Axis Security
成立日期：2018年
總部：美國
融資總額：9950萬美元
核心優勢：Axis 主打Application Access Cloud平臺提供基于零信任架構的云安全解決方案，它為關鍵業務應用訪問提供了最簡單和最安全的方式。該解決方案提供了一種新的無代理模式，在任何地點將任何設備上的用戶安全連接到企業業務應用，而無需接觸網絡或應用本身。App Access Cloud不需要更改現有網絡架構并且從本質上講更加安全，因為其獨特的應用程序隔離技術可將用戶與公司網絡隔離，并使應用程序與內部網絡和Internet隔離。App Access Cloud可以顯著減少不斷增長的網絡威脅的影響，例如最近的SolarWinds和Microsoft郵件服務器漏洞造成的威脅。
Cape Privacy
成立日期：2018年
總部：美國
融資總額：2500萬美元
核心優勢：Cape Privacy將先進的機器學習和密碼學相結合致力構建與實現一個多方數據協作與隱私保護的企業級SaaS平臺，旨在解決隱私監管下的敏感數據共享難題。該平臺可以實現數據“可用不可見”有效保護數據隱私與合規，使外部數據源能夠在多方之間安全地發送加密數據，Cape可以在不解密的情況下處理這些數據。隨后利用豐富的模型輸出被Cape的用戶解密和使用。Cape的技術已經在金融行業有成功的應用，將來會在生命科學和政府領域得到廣泛應用。
Deduce
成立日期：2019年
總部：美國
融資總額：730萬美元
核心優勢：Deduce可以保護企業及其客戶阻止未經授權的帳戶訪問、防止數據泄露和身份欺詐。它是第一家將身份識別與領先的網絡安全技術結合在一起的公司，以一種實用和經濟的方式為幾乎所有規模的企業提供服務,該公司的平臺遵循全球數據隱私規則(包括GDPR和CCPA)，維護超過2億的美國個人資料，這些個人資料可用來確定用戶是否是他們聲稱的在線身份。Deduce通過推出身份網絡，幫助任何規模的公司都可以保護客戶的賬戶，減少欺詐風險和潛在的監管罰款，同時提高客戶滿意度和品牌價值。
Open Raven
成立日期：2019年
總部：美國
融資總額：1910萬美元
核心優勢：Open Raven是一個云原生數據平臺，使數據治理活動(如庫存和分類)變得簡單，同時自動化安全任務(如防止數據泄漏和滿足合規性目標)。數據是現代企業發展的命脈，但是很多時候，安全和云基礎架構團隊沒有合適的工具來跟上其數據爆炸性增長的步伐。問題包括“我們的數據在哪里？”，“我們擁有什么類型的數據？”和“是否正確保護了數據？” 。Open Raven通過使用無服務器功能和本機API完全映射云資產，支持PB級數據分類，并支持現有工作流實現基于策略的監控，從而消除盲點。
Satori
成立日期：2019年
總部：以色列
融資總額：530萬美元
核心優勢：Satori開創了業界第一個DataSecOps平臺，一個通用的、基于SaaS的數據訪問和安全平臺，為現代數據基礎設施的數據訪問、安全和隱私帶來了革命性的變革。Satori安全數據訪問云(SecurityDataAccessCloud)提供監視和管理云中的數據使用和數據訪問。許多組織面臨著識別敏感數據，監視數據使用以及執行安全性，隱私和合規性策略的挑戰。Satori的平臺通過集成，自動化和可擴展的解決方案來應對這些挑戰。Satori可以執行諸如GDPR和CCPA之類的法規，滿足諸如SOC2和HIPAA之類的數據訪問審計和控制的合規性要求，并為企業數據存儲中敏感數據使用提供完全可視性和控制。
Strata
成立日期：2019年
總部：美國
融資總額：1150萬美元
核心優勢：Strata是分布式、多云身份編排概念的先驅。如今企業越來越多地使用多種云服務。在這些分布式環境中，無法跨每個云平臺集中管理身份和安全策略，因為每個云平臺都使用獨立的、內置的身份系統，Strata通過構建一個分布式身份結構(Identity Fabric)連接并統一了多個云身份系統，包括舊的本地身份系統，因此它們可以作為一個整體進行管理。該公司的創始人參加合著了身份互操作性的SAML開放標準，創建了第一個云身份服務，交付了第一個開源身份產品，現在正在構建第一個分布式身份平臺。
Wabbi
成立日期：2018年
總部：美國
融資總額：33萬美元
核心優勢:Wabbi提供一個安全的DevOps（SecDevOps）基礎架構平臺，幫助企業能夠交付更安全的代碼，同時降低交付風險。Wabbi的SecDevOps基礎架構平臺可在整個SDLC中安全部署、自動化和編排安全應用。通過集成到現有的DevOps工作流程中，開發團隊不再需要在速度，敏捷性或安全性之間進行權衡。借助集中式安全治理，開發團隊可以在本地管理業務應用安全，從而輕松地部署相關工具和流程。
WIZ
成立日期：2020年
總部：以色列
融資總額：2.3億美元
核心優勢：WIZ是云安全領域的創新者。它為企業安全團隊設計了首個云可見性解決方案，可以分析整個云環境安全風險，提供跨云、容器和工作負載的360度安全風險。提供可操作的、基于圖形分析和完全無代理的模式來發現風險，Wiz可以在不到一天的時間內掃描客戶的云路徑，而其它廠商依賴代理跟蹤活動的系統需要12到18個月的時間。
從TOP10看網絡安全熱點和趨勢
今年TOP10 創新網絡安全企業覆蓋安全技術領域：數據安全3家，身份與訪問安全2家，軟件供應鏈安全2家，云安全1家，郵件安全1家。從技術領域分布來看基本上能判斷出今年網絡安全技術創新的熱點方向。TOP10中有7家公司總部設在美國，3家公司總部位于以色列，再次證明了美國和以色列在網絡安全領域的創新能力，這離不開兩國在網絡安全領域政府政策支持和巨大投入，以及技術創新的基因，美國一直是網絡安全獨角獸的搖籃而以色列已成為全球網安領域創新領導者。
�。�1）新冠疫情深刻影響網絡安全行業
今年創新沙盒十強企業的誕生與新冠疫情的影響密不可分，疫情加速了數字化進程，改變了企業的信息化環境，諸如遠程辦公、業務上云加速了傳統“邊界”的消弭，帶來了新的安全需求，也驅動了安全技術、產品和方案創新。
�。�2）數據安全創企成為奪冠熱門
2018年到2021年連續四年，數據安全一直是RSAC創新沙盒比賽的焦點，每年都至少有一家是數據安全領域初創公司入選。今年更是有三家相關創新企業入圍——Cape Privacy、Open Raven、Satori，其中Open Raven提供云原生數據平臺，使數據治理活動(如庫存和分類)變得簡單，同時可實現自動化安全任務(如防止數據泄漏和滿足合規性目標)；Satori專注監視和管理云中的數據使用和數據訪問，幫助企業識別敏感數據，監視數據使用以及執行安全和隱私合規；Cape Privacy則致力于構建與實現一個多方數據協作與隱私保護的企業級SaaS平臺，旨在解決隱私監管下的敏感數據共享難題，從技術角度上是足夠創新，其商業模式也足夠新穎即通過SaaS模式提供訂閱式服務，從商業價值上來看數據作為一種新資源，只有流動起來才能產生價值。
Cape Privacy的加密機器學習技術在需要秘密共享和隱私保 護的場景中具有重要意義，其主要適用的場景包括聯合數據分析、數據安全查詢、數據可信交換等，Cape Privacy的技術已經在金融行業有成功的應用，將來會在生命科學和政府領域得到廣泛應用,預測商業價值上的回報是可觀的�；谝陨戏治鑫覀兛春脭祿踩毞诸I域，特別是隱私計算在企業數字化轉型應用中的廣闊前景，因此大膽預測Cape Privacy有望成為本屆RSAC創新沙盒大賽冠軍。
�。�3）身份與訪問安全創企是冠軍有力爭奪者
身份與訪問安全是近年來的網絡安全熱點創新領域，也是企業數字化轉型中的關鍵安全控制點。今年的創新沙盒十強中，Axis、Deduce、Strata三家創新企業都以身份與訪問安全作為其核心創新能力。其中Axis的主要產品Application Access Cloud安全接入平臺提供基于零信任架構的云安全解決方案，以無代理模式將任何設備上的用戶安全連接到企業業務應用。Deduce致力于身份管理及關聯行為分析，根據量化的身份及行為風險值，調用不同級別的認證方法，增強對身份欺詐的防御能力。Strata則是分布式、多云身份編排的先驅。企業數字化轉型中越來越多的使用多種云服務的混合云環境，每個云平臺都使用獨立的、內置的身份系統。Strata通過構建一個分布式身份結構(Identity Fabric)連接并統一了多個云身份系統，包括舊的本地身份系統，因此它們可以作為一個整體進行管理。
Strata致力于多云身份識別技術的研發，抓住了當前疫情影響下企業數字化轉型和業務向云端遷移時所面臨的安全痛點。其產品Maverics提供了預先構建的能夠快速部署的身份編排機制，用戶可以在不重新開發應用程序的前提下實現跨多個云的身份識別系統的遷移，包括應用身份的遷移和用戶身份的遷移。有效降低應用程序往云端遷移的成本，加速企業應用往云端遷移的進程，并為后續企業在多云環境下的應用持續升級提供了基于身份的安全基石。因此大膽猜測，身份與訪問安全成為今年網絡安全領域的創新熱點，而Strata公司是今年創新沙盒的奪冠熱門。
�。�4）軟件供應鏈安全概念公司有望進入TOP3
供應鏈攻擊已經成為網絡攻擊的一種流行手法，近年來愈演愈烈，2020年的SolarWinds攻擊事件的影響不亞于2017年的永恒之藍勒索攻擊事件，事件之后軟件供應鏈安全迅速成為熱點。
以安全開發生命周期（Security Development Lifecycle，SDLC）（2019）為目標的開發安全是保障供應鏈安全的一個重要手段，因此在最近幾年的RSAC上DevSecOPS一直是一個熱點，設置有專門的議題和論壇進行研討，在2019年和2020年的創新沙盒中，也分別有兩家基于DevSecOPS理念的公司入圍，遺憾的是都沒有進入前三名。
今年再次有Apiiro和WABBI兩家DevSecOPS概念的公司入圍創新沙盒，Apiiro是代碼風險管理平臺，提供多維應用程序風險管理與可視化；WABBI是DevSecOps平臺，提供應用全生命周期的安全防護。
SolarWinds供應鏈攻擊事件之后，軟件供應鏈安全在網絡安全行業被空前關注，各國陸續出臺相關法律法規保障和審查軟件供應鏈安全，有了這樣的背景，軟件供應鏈安全必然會成為創新沙盒的奪冠熱門，至少會改變過去兩年無法進入前三名的局面，Apiiro和WABBI兩家公司中，WABBI的SecDevOps平臺可能更具有競爭力。
總結
隨著全球范圍內數字化轉型的深入，網絡安全問題對世界發展的影響越來越大，網絡安全正在成為世界安全的基礎組成部分，面對國家間對抗升級、網絡犯罪加劇和由新冠疫情帶來的各種不缺性，網絡安全在建立具有“彈性”能力的同時，同樣需要技術創新來不斷解決諸多急迫和亟需解決的問題，比如數據安全和隱私保護、身份和訪問安全以及供應鏈安全。
創新沙盒成功之處不僅在于對網絡安全行業熱點和方向的把握，更在于創新熱點、技術路線和技術趨勢的引領，尤其是對于解決急迫和亟需安全問題的技術創新的挖掘和引領，所以創新沙盒的價值，不僅是冠軍和TOP10，還包括了每家公司每個產品的創新技術思維和技術細節。
最新評論