国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關注微信公眾號

RSAC 2019 觀察 讓安全管理實踐變得更好
2019-03-14   綠盟科技

RSAC 2019 的會議主題是“Better”,既包括了有效的網絡安全保障可以讓這個萬物互聯所支撐的現實世界變得更好這一層宏觀含義,也包括了鼓勵將每一個特定細分領域內的基礎安全保障實踐通過微創新做得更好,并認可其價值這一微觀層面的含義。 


 
從 RSAC 2019 的議程安排中,我們看到了安全行業對于若干信息安全管理領域,以及對于網絡安全中人的因素的特別關注,其中包括:

•  安全治理/風險/合規管理GRC領域,這屬于ISMS的傳統關注領域,會議議程中的演講涉及網絡安全體系框架和標準、GDPR合規、威脅建模應用、風險建模應用、安全度量實踐、風險評估方法等主題;

•  人員安全管理領域,相關主題演講主要涉及安全培訓、安全意識等領域的實踐分享,突出了人員安全管理對于整體信息安全保障的重要性;

•  信息系統生命周期管理領域,議程中DevSecOps Day的設置,以及眾多關于如何將安全控制前移,有效覆蓋信息系統全生命周期的開發和運維階段的主題演講,分享了行業管理實踐、自動化技術工具等方面的寶貴探索和經驗。


 
在RSAC2019引人注目的創新沙盒大賽的競爭中,入圍的十家創新安全公司中,其產品與解決方案有相當比例與網絡安全管理領域相關:

•  WirmWheel專注于個人信息和隱私保護,在隱私保護監管日趨嚴格的背景下,ISMS中的安全合規控制領域需要與時俱進補充對應的管理策略和技術手段;

•  Shiftleft所提供的靜態脆弱性檢測技術方案和動態應用保護技術,屬于廣受關注的DevOps信息系統全生命周期管理領域,不僅具備更強的代碼安全脆弱性發現能力,而且能滿足應用脆弱性無法有效修補的現實需求,這也都是ISMS中系統獲取、開發和維護管理控制領域需要優化解決的老問題;

•  有三家公司的解決方案與云計算場景的管理優化密切相關,DualityTech的同態加密方案與ISMS的密碼控制領域相關,為有效解決多租戶環境下的數據隔離保護提供了一種未來的可能性,DisruptOpsCloudKnox的解決方案則是ISMS的訪問控制管理領域所關心的重要問題,即如何在云計算場景下尋找更為有效的權限管理手段;

•  最終獲得冠軍的Axonious關注的是資產管理這一非常基礎的領域,資產管理在ISMS中的地位猶如豐田的Camry汽車,要追求扎實和好用,用更新的技術手段,去優化解決基礎實踐領域中屬于昨天的問題,在此基礎之上才有可能從整體上優化安全風險管理水平的提高。


無論是RSAC 2019議程中的主題領域,還是創新沙盒大賽入圍和優勝結果,我們都可以看到這樣一種態度,使用創新技術手段,提升安全管理實踐的精細程度和效率,改善一直存在的管理實踐問題,從而使信息安全管理實踐變得更好(Make Cybersecurity Management Better),無疑是與RSAC2019的會議主題Better相契合的。

熱詞搜索:RSAC 2019

上一篇:如何保障“數據安全”?代表委員這樣建議
下一篇:2019 Gartner NTA 指南

分享到: 收藏
主站蜘蛛池模板: 淮滨县| 湟中县| 屏东县| 中方县| 綦江县| 沧源| 莱阳市| 安塞县| 吉隆县| 大同县| 通州市| 大庆市| 绍兴市| 彭州市| 闸北区| 乌鲁木齐县| 汉中市| 五台县| 兴海县| 汉源县| 东阳市| 三明市| 鄂托克旗| 渭南市| 娄烦县| 雅安市| 新竹县| 兰西县| 东源县| 汝南县| 简阳市| 潜江市| 台南县| 克什克腾旗| 石嘴山市| 苏尼特左旗| 桃园市| 南涧| 秀山| 泌阳县| 惠东县|