RSAC2022 |“云和事情流”成为清静数字化的新基础设施

宣布时间 2022-06-17
编者按：
知己者明 ，知人者智 ，知世者通�；乜锤湛⑹碌腞SAC2022立异沙盒决赛 ，云盘算和事情流编排手艺已经逐渐成为网络清静工业不可或缺的新基础设施 ，支持着各项清静产品能力提升。本文通过对立异沙盒各产品的剖析解读 ，以及对优发国际网站官网集团泰合盘古平台和泰合THBridge应用集成框架在云清静运营和事情流编排手艺等方面的支持 ，举行了详细先容 ，资助各人更好地洞察外洋清静工业立异思绪和新趋势同时 ，也为清静协同降本增效。


RSAC每年都会有一个主题 ，今年的主题为“转型（Transform）” ，转达出网络清静态势的转变之快。


1.png


“新故相推 ，日生不滞”。“转变性”也一直是网络清静工业最典范的特点之一。现在 ，随着各行业的办公方法逐渐由线下办公转变为远程办公 ，清静工业的交付方法也随着手艺的前进和需求的升级逐渐云化 ，并且重视全生命周期的防护和面向清静防护工具的场景化解决计划。



云



清静工业的“主旋律”


在今年的立异沙盒十强名单中 ，有4家是云清静偏向的企业 ，不难看出云盘算已经成为外洋清静工业的“主旋律” ，云盘算手艺在清静工业中也成为了防护工具和转型助力。


1、云是清静产品的防护工具


一是云原生清静的界线进一步扩大。从原先注重容器的清静防护 ，逐步扩展至面向云平台设置、虚拟机、容器、无服务器和最终营业的全云盘算场景 ，并围绕云基础设施及云原生营业 ，提供支持多云的全套清静防护。


二是云清静新范式的探索一连深化。云盘算情形作为新型基础设施在外洋已生长多年 ，云清静基础防护手段逐步成熟 ，外洋云清静防护手艺逐步向细分领域生长 ，而随着云营业特征和云盘算清静需求进一步挖掘 ，云清静场景化解决计划也将百花争鸣。


三是云清静从合规向运营转变。现有云清静产品常见的设计思绪是提供合规检测的同时支持一连修复能力 ，从而知足用户云上合规需求。现在年的立异沙盒中 ，面向威胁的清静防护能力则成为了云清静产品的标配 ，云清静产品最先重视云上攻防博弈 ，将清静治理和清静运营的能力融入其中 ，以平台化的方法构建云清静整体清静运营系统。


2.png


2、云是清静产品的基础设施


云情形为盘算提供弹性可扩容的基础设施 ，在实现云盘算情形清静防护的同时 ，云盘算情形也能够为清静产品和清静服务提供弹性可扩展的便当。本届立异沙盒10强中的绝大大都厂商均提供SaaS化的安排方法 ，提供充分使用云化特征的清静能力。


清静产品大宗使用容器化、微服务等方法能够提升清静产品的横向扩展能力 ，并使用云盘算场景下大数据的支持能力 ，能够实现面向海量清静事务的威胁剖析效能。同时 ，云原生的理念能够资助清静产品增添产品迭代效率 ，从而支持可一连提升清静价值的场景化清静服务。



事情流



新的清静基础设施


事情流编排作为大大都清静产品的标配手艺 ，成为今年RSAC的“情理之中、意料之外”。


事情流编排手艺主要应用于SOAR产品中 ，并可从清静生态角度 ，大幅降低清静产品的运维难度 ，提升整体防护计划能力。而此次立异沙盒10强名单中使用事情流编排的产品中大多不属于SOAR领域 ，也没有提供周全的自动化编排能力 ，而是在清静细分领域中定制自动化编排的场景化应用 ，提高产品能力。


3.png


事情流编排手艺能够成为多领域清静产品的基础能力 ，主要保存以下两方面缘故原由：


一方面 ，新型营业的特征和清静领域的细化亟需清静产品互操作能力。


漫衍式、微服务、5G等新型手艺的泛起使网络清静防护场景越发重大 ，营业之间的联动、弹性的基础设施、云原生开发架构等新营业形态使古板的简单清静产品防护模式难以为继 ，亟需构建能够协同联动异构清静能力的纵深防护系统。同时 ，软件后门、0 Day误差等供应链清静问题的频发 ，要求面临重大清静防护场景时镌汰简单供应商的依赖。


另一方面 ，自动化方法可以大幅提升清静效能、降低本钱支出。


从用户角度来说 ，自动化编排将种种清静能力集成后能够镌汰清静能力的重复采购 ，降低清静投入；从供应商角度来说 ，能够通过自动化编排能力快速集成和调理多方清静能力 ，从而深耕清静细分领域 ，为用户提供专而精的清静服务。


4.png


在入围的5家厂商中 ，除Torq专注于使用事情流实现无代码化的自动化清静 ，其他厂商所面临的清静场景在已往少少使用事情流编排手艺 ，现在均已在产品中应用此项手艺。


好比说 ，cycode在解决软件供应链清静问题时 ，将外部和自研工具通过集成平台举行统一治理 ，并使用事情流编排手艺解决软件生命周期供应链清静防护；DASERA使用事情流围绕数据生命周期举行多阶段防护 ，从而买通营业团队、合规团队和清静团队事情界线；Neosec参考XDR产品理念 ，在API危害防护中增添自动化编排功效 ，提升面临危害的清静闭环能力。


Cado Security：面向多元数据的新型资产治理

cycode：软件供应链清静

DASERA：云上数据全生命周期清静

Neosec：API清静防护

Torq：无代码清静自动化


由此可见 ，具备事情流编排手艺的清静厂商正在起劲探索事情流编排能力的场景化立异。古板SOAR系统通过剧本对清静能力举行动态调理和编排 ，而立异沙盒的厂商在API清静、数据清静、软件供应链清静等多个详细应用领域举行场景化立异 ，提升产品自身清静价值的同时简化用户的使用难度。不具备事情流编排能力的厂商则起劲对接其他事情流编排引擎 ，在细分领域深入研究的同时 ，起劲加入清静生态提升用户清静计划的周全性。



落地实践



组装式平台支持场景化清静营业


从云盘算场景来说 ，虽然公有云近年在海内生长迅速 ，但私有云仍是海内云清静的主战场。尤其随着我国数字经济的高速生长 ，智慧都会、智能制造、智慧能源等新场景的泛起 ，进一步加速数字经济和实体经济场景的融合 ，场景化、弹性化的云清静解决计划和一连的云清静运营仍是未来生长的重点。


从自动化编排手艺来说 ，海内基于事情流的自动化编排手艺主要应用于SOAR产品中 ，其对接装备和剧本的富厚度是目今权衡产品的主要因素 ，自动化编排的场景化立异应用可能成为相关领域的生长偏向。


优发国际网站官网集团泰合盘古平台基于富厚的落地实践 ，以平台化的方法提供云清静运营层各项清静基础设施 ，通过组装式清静应用开发框架 ，快速实现场景化定制和清静服务交付 ，大幅提高场景化云清静运营的可落地性。


同时 ，在面临清静产品尚无统一接口及清静能力无法互联互通互操作的情形下 ，优发国际网站官网集团泰合THBridge应用集成框架基于网络清静顶层设计、手艺产品沉淀和场景化需求 ，充分实现对异构产品、厂商的手艺、软件和装备的快速集成 ，从而提供事情流编排中各项清静行动 ，为清静协同降本增效。


转变永恒 ，应对须立异。优发国际网站官网集团始终根植于自主立异的基因 ，一直地沉淀履历、立异手艺 ，将场景化的清静头脑应用于现实营业当中 ，为用户提供更多更专业的清静产品及解决计划 ，充分知足用户日益增添的网络清静需求。