和邻居寡妇做爰免费观看_日本特黄特色大片免费视频电影_国产视频h,百合宿舍肉h文,av不卡免费看,一级片一区二区三区

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”，表明我理解并同意 《美創(chuàng)科技隱私條款》

logo

    產(chǎn)品與服務
    解決方案
    技術支持
    合作發(fā)展
    關于美創(chuàng)
    申請試用
      CTO解讀：從“RSAC 2023”到“韌性數(shù)據(jù)安全”—Stronger Together
      發(fā)布時間：2023-05-06 閱讀次數(shù)： 1471 次

      一年一度RSA Conference已落下帷幕。作為全球最具規(guī)模的安全大會，每年一屆的RSAC都是安全行業(yè)的風向標。



      2023年RSAC的主題是：Stronger Together，一起更強大。安全產(chǎn)品往往是場景化的，單點產(chǎn)品解決不同的問題，有機的整合到一起才能發(fā)揮更多的作用。



      RSAC歷年主題


      每一屆RSAC大會都有一個主題，也都有其寓意所在。

      RSAC
      歷年主題


      現(xiàn)在更重要（Now Matters）/2018年

      世界上近一半的人口都在互聯(lián)網(wǎng)上，信息正在以驚人的速度傳播。無論我們喜歡與否，我們的個人生活都在變得數(shù)字化。網(wǎng)絡威脅比以往任何時候都更加嚴重。


      更好（Better）/2019年

      掌握最新的威脅，投入額外的時間。


      人的因素（Human Element）/2020年

      人作為世界上最復雜的因素，也是安全問題的核心來源。解決人的安全，就解決了安全問題。


      韌性（Resilience）/2021年

      “剛性“的安全體系已經(jīng)無法滿足當前越來越復雜的環(huán)境。我們需要一套”韌性“的，快速響應的全域多層防護體系，并且能夠快速恢復，保持基本運行，把安全問題降到最低。


      轉型（Transformation）
      /2022年

      大家都在轉型，數(shù)字化轉型已經(jīng)深入到每個行業(yè)，我們的思維也在轉型，同時安全體系也需要轉型。



      RSAC 2023


      2023年度RSAC主題是：Stronger Together（一起更強大）。大會官網(wǎng)首頁引用了海倫．凱勒的名言來進一步詮釋這一特別的主題：“一個人的力量是有限的，集體的力量是巨大的（“Alone we can do so little; together we can do so much” ，Helen Keller）。該主題無疑在全球遭受世紀疫情、地緣沖突以及持續(xù)動蕩的國際環(huán)境的大背景下是極其鼓舞人心的。


      隨著人類世界進一步數(shù)字化、社區(qū)化、多元化和扁平化，與之相對應的數(shù)字威脅也正變得更復雜、更具有創(chuàng)造性、破壞性和更難以通過傳統(tǒng)的方式應對。因此，人類為了應對不斷變化的數(shù)字威脅，不能再依靠單打獨斗，而是要通過多方的交流、分享、并勇敢的審視和面對失敗，才能實現(xiàn)真正意義上的突破。RSAC強調，只有通過團隊的共同工作和不斷協(xié)同創(chuàng)新，才能影響相關政策、建立新的最佳實踐，才能確保構建更加多樣化、更加堅定和有效的數(shù)字安全防御體系。該主題所揭示恰恰是：只有合作是基礎的時候，未來才是光明的。

      本次大會主題熱度排名為：分析、情報和響應（85）、黑客與威脅（82）、風險與管理（82）、DevSecOps（80）、技術基礎設施與運營（73）、安全策略與架構（67）、保護數(shù)據(jù)供應鏈（57）、云安全與運營（55）。此外， “數(shù)據(jù)安全”在所有演講的議題中占比最高，約為所有演講主題的55%，排名第一。“數(shù)據(jù)安全”的重要性已經(jīng)無需再次強調。然而“數(shù)據(jù)安全”體系建設要比“網(wǎng)絡安全”來的更復雜，因為數(shù)據(jù)跟業(yè)務關聯(lián)性更高。美創(chuàng)科技在數(shù)據(jù)安全行業(yè)耕耘了多年，積累了大量的理論和實踐，并且形成了一套完整的理論體系和產(chǎn)品方案體系。



      “韌性”數(shù)據(jù)安全體系


      Stronger Together，一起更強大。“一起”絕對不是簡單的放到一起，簡單的產(chǎn)品堆疊肯定不是目標。我們需要的是有機的整合。


      “韌性”數(shù)據(jù)安全體系：實現(xiàn)復雜系統(tǒng)的可見性，快速的感知、干預和恢復，讓數(shù)據(jù)在遭受威脅的時候能夠快速響應以及攻擊發(fā)生后的快速恢復，同時通過適應性進化來持續(xù)保障身份和資產(chǎn)全生命周期的安全。



      數(shù)據(jù)安全體系和網(wǎng)絡安全有著本質的不同


      因為數(shù)據(jù)的特殊性，我們需要一套新的防護體系，以數(shù)據(jù)為中心，以身份為邊界，以風險為界面，由內而外的建立安全體系，從確定性更高的數(shù)據(jù)資產(chǎn)出發(fā)，通過全域身份，建立多層防護體系。



      三大目標


      • 韌性：拒敵于千里之外的“剛性”體系，顯然在今天已經(jīng)不切實際。無論是系統(tǒng)的漏洞還是內部人員的因素，堡壘肯定會被攻破。尤其是在數(shù)據(jù)價值無限放大的今天，寄希望于內部沒有壞人是不可能的。我們的系統(tǒng)一定會被入侵，我們需要在有毒的環(huán)境中工作，在受攻擊的過程中快速響應，在受攻擊后快速恢復，建立底線防御。


      • 適應性進化：安全三要素：身份、行為、資產(chǎn)。無論是哪一個，都不是靜態(tài)的。身份每天都在變化，訪問的上下文也在變化；行為也是處于不停的變化中；資產(chǎn)，作為數(shù)據(jù)安全的核心，數(shù)據(jù)資產(chǎn)顯然也不是靜態(tài)的，資產(chǎn)的重要性、資產(chǎn)的拓撲關系、資產(chǎn)的訪問模式無時無刻不處于變化過程中。持續(xù)自適應進化體系的建立是“韌性”數(shù)據(jù)安全體系的一個關鍵指標。通過對身份、行為、資產(chǎn)的動態(tài)評估，建立風險體系，并且反饋到訪問控制引擎，形成閉環(huán)。讓風險在實時變化中縮小，提高數(shù)據(jù)安全能力。


      • 復雜系統(tǒng)的可見性：只有看得到、看得見才能被管理。無論是資產(chǎn)、身份，還是風險，都需要被可視化的展現(xiàn)出來，任何看不見的東西都是無從感知的?？匆姾?，我們才能去治理它，去保護它。



      五大支柱、三大跨域能力

      • 五大支柱


      • 1. 以資產(chǎn)為中心：數(shù)據(jù)是數(shù)據(jù)安全的起點，通過資產(chǎn)梳理、分類分級，進行資產(chǎn)治理，定義資產(chǎn)邊界，建立資產(chǎn)拓撲，確定資產(chǎn)訪問模式，由內而外構建防御堡壘。


      • 2. 多重防護：以網(wǎng)絡邊界為第一道邊界，身份邊界為第二道邊界，層層縱深防護。每一道邊界都可以把攻擊反彈到原點。


      • 3. 全域身份：貫穿全鏈路的身份，身份信息傳遞到每一層防御中。


      • 4. 持續(xù)自適應進化：從資產(chǎn)、身份、資產(chǎn)身份相互作用三個維度動態(tài)持續(xù)評估，根據(jù)動態(tài)數(shù)據(jù)進行策略調整，并且自動化響應。


      • 5. 極限生存：當系統(tǒng)遭遇徹底破壞后仍具備足夠的冗余能力以支持數(shù)據(jù)和系統(tǒng)快速重建。


      • 三大跨域能力


      • 1. 安全數(shù)字化：歷史數(shù)據(jù)作為安全基線標準，風險通過數(shù)字展現(xiàn)，數(shù)據(jù)驅動安全。


      • 2. 多層級快速響應：從簡單響應、條件反射、復雜分析等多個維度建立響應機制。響應有輕有重，我們必須建立分層的響應機制應對風險。


      • 3. 看見身份、看見資產(chǎn)、看見風險：看見是一切的基礎，只有看得見，才能進行治理、防護、響應等安全措施。


      • 以資產(chǎn)為中心，以身份為邊界，以風險為界面


      • 1. 以資產(chǎn)為中心：越是靠近資產(chǎn)可確定性越高，由內而外的建立防御體系更加能夠體現(xiàn)“韌性”。以全域身份為標識，逐級抵御的防護體系。資產(chǎn)離我們比較近，資產(chǎn)本身的重要性、資產(chǎn)的變化、資產(chǎn)間的關系，包括資產(chǎn)訪問邊界都是相對比較容易做出正確的治理的。在錯綜復雜的世界中，在不確定性很高的環(huán)境里，尋找高確定性的支撐點，往往可以幫助我們做好更好的選擇。以資產(chǎn)為中心，由內而外的建設數(shù)據(jù)安全體系能夠提高防御的韌性。

      • 2. 以身份為邊界：身份是貫穿整個資產(chǎn)訪問的核心標識。連接多重防護的線索也是身份，即全域身份。身份是繼網(wǎng)絡邊界后的第二道邊界，在網(wǎng)絡邊界被突破后，發(fā)揮作用。當網(wǎng)絡邊界被突破后，攻擊者在沒有獲取正確的身份前，還是不能做他想做的事情。當然攻擊者通過假冒身份或者擊穿了身份邊界，之后身份行為模式將發(fā)揮作用。身份和身份行為模式在一定程度上把安全又提高了一個門檻。身份邊界在整個韌性數(shù)據(jù)安全體系里扮演著重要的作用。

      • 3. 以風險為界面：人總是從風險感知安全問題。把風險可視化的展現(xiàn)出來是數(shù)據(jù)安全的一個核心命題。從基于經(jīng)驗的風險治理轉向可推導的結構化風險體系，可以讓風險治理變得更加有效，面對更多的未知風險。






      “韌性”數(shù)據(jù)安全體系

      這個世界越來越復雜，越來越體現(xiàn)不確定性。而在充斥著高度不確定性的復雜環(huán)境里面，我們需要回到原點，找尋確定性更高的支撐點。我們的五大支撐點就是用來支撐起整個“韌性”數(shù)據(jù)安全體系的。一旦有了可靠的支撐點，我們就可以通力合作，建立起有機的整體防護體系。Stronger Together，一起更強大。



      以“網(wǎng)絡邊界”為第一道防線，大幅度縮小風險敞口。然后身份作為第二道防線、資產(chǎn)作為第三道防線，再從底層防御進行布局。每一層防線通過全域身份進行拉通。每一層攻擊中都能快速響應，并且在最后提供底層恢復能力，提高災后最低限度運行能力以及重建速度。

      上一條：驚現(xiàn)數(shù)據(jù)庫誤操作后，看這家銀行如何打造“零盲區(qū)”運維安全
      下一條：政務場景｜看「API-SMAC」如何守好API，保障流動數(shù)據(jù)安全
      免費試用
      服務熱線

      馬上咨詢

      400-811-3777

      回到頂部