RSAC2022| 从立异沙盒看网安手艺立异趋势

时间：2022-06-06 浏览次数：11674 作者：虎符智库

本文10773字阅读约需30分钟

当宿天下清静时势充满不确定性。。。。。。。从商业战到新冠疫情到俄乌战争，，，，，，，，政治、军事、经济以致生物领域的冲突陪同着网络战、信息战、情报战、舆情战、心理战、认知战。。。。。。。两年多的时间以来在新冠疫情的一连影响下，，，，，，，，全球经济走向低迷，，，，，，，，中美关系几近破碎，，，，，，，，断供、卡脖子的事情一再爆发。。。。。。。在这样严肃的挑战下，，，，，，，，我国数字经济的一连生长，，，，，，，，数字化、AI、智慧都会、工业智能的一连立异需要清静稳固的外部情形，，，，，，，，我们国家鼎力大举生长信创工业，，，，，，，，提升数字工业的基础产品自主可控能力，，，，，，，，如芯片、操作系统、数据库、工业软件等，，，，，，，，以应对不确定的工业现状，，，，，，，，包管数字化工业供应链清静。。。。。。。

网络清静行业同样面临重大的不确定性。。。。。。。受目今整体时势影响，，，，，，，，全球网络的规模和重大性在急剧扩大，，，，，，，，勒索病毒、数据泄露、APT攻击像疫情一样爆发，，，，，，，，全球网络正在遭受亘古未有的攻击，，，，，，，，而网络清静防护面临一片混沌的状态。。。。。。。网络清静防护的理念和事情重点必需举行调解和转变。。。。。。。立异是应对不确定性的要害实力，，，，，，，，只有通过立异，，，，，，，，才华够拨开云雾，，，，，，，，在不确定性中寻找“确定性”。。。。。。。

立异沙盒一直都是RSAC最受瞩目的运动，，，，，，，，也是网络清静业界的立异标杆。。。。。。。我们通过相识5年立异沙盒生长和转变，，，，，，，，立异赛道和热门手艺的演进历程，，，，，，，，来剖析、视察网络清静工业立异生长都履历了哪些历程，，，，，，，，会向哪些偏向生长。。。。。。。

一、从立异沙盒

看网安工业立异生长趋势

我们总结了近五年立异沙盒十强的企业，，，，，，，，包括它们所处赛道、手艺产品、首创人配景、融资情形、所处地区等信息，，，，，，，，剖析5年来的立异生长趋势。。。。。。。

1.近五年立异沙盒十强赛道剖析

通过立异沙盒近五年（2018-2022）年十强赛道剖析，，，，，，，，我们可以看出，，，，，，，，50家十强企业主要集中在云清静、数据清静、软件供应链清静、身份清静四个热门赛道。。。。。。。在以上四个赛道的创业企业共39家，，，，，，，，占比达78%。。。。。。。

RSAC2022| 从立异沙盒看网安手艺立异趋势

图1.立异沙盒2018-2022年十强赛道剖析

在上述四个热门赛道中，，，，，，，，云清静是最热门的赛道，，，，，，，，占比达24%。。。。。。。在2018年有1家云清静企业入围，，，，，，，，偏向是容器清静；；；；；；；；2019有3家企业入围，，，，，，，，偏向包括容器清静、API�；；；；；；；；ぁ⑶寰财教�；；；；；；；；2020有3家企业入围，，，，，，，，偏向包括SaaS应用清静、SaaS应用清静、误差治理；；；；；；；；2021年有1家企业入围，，，，，，，，偏向是云清静平台；；；；；；；；2022年有4家企业入围，，，，，，，，偏向包括云原生威胁治理、云原生数字视察取证、云清静平台、云原生资产治理。。。。。。。

其次是数据清静，，，，，，，，占比20%。。。。。。。在2018年有2家数据清静企业入围，，，，，，，，偏向是密码应用、隐私合规；；；；；；；；2019年有2家企业入围，，，，，，，，偏向是密码应用、隐私盘算；；；；；；；；2020年有2家企业入围，，，，，，，，偏向是数据治理、隐私�；；；；；；；；�；；；；；；；；2021年有3家企业入围，，，，，，，，偏向是数据治理、隐私盘算、隐私合规；；；；；；；；2022年有1家企业入围，，，，，，，，偏向是数据治理。。。。。。。

软件供应链清静占比18%。。。。。。。2018年有1家企业入围，，，，，，，，偏向是危害治理；；；；；；；；2019年有2家企业入围，，，，，，，，偏向都是开发清静；；；；；；；；2020年有3家企业入围，，，，，，，，偏向是代码清静、代码清静、开发清静；；；；；；；；2021年有2家企业入围，，，，，，，，偏向是代码清静、开发清静；；；；；；；；2022年有1家企业入围，，，，，，，，偏向是代码清静。。。。。。。

身份清静占比16%。。。。。。。2018年有2家企业入围，，，，，，，，偏向都是零信托；；；；；；；；2019年有2家企业入围，，，，，，，，偏向是防身份滥用、IDaaS；；；；；；；；2020年没有身份清静企业入围十强，，，，，，，，2021年有3家企业，，，，，，，，偏向是零信托、IDaaS；；；；；；；；2022年有1家企业入围，，，，，，，，偏向是零信托。。。。。。。

1）立异沙盒热门赛道演进—云清静

接下来从每一个热门赛道来看立异沙盒的演进转变，，，，，，，，首先是云清静。。。。。。。云清静不但是立异沙盒最热门赛道，，，，，，，，也是热度一连性最强的赛道。。。。。。。云清静赛道在一直演进，，，，，，，，细分领域、手艺偏向一直演化，，，，，，，，从基础设施到平台到应用，，，，，，，，再到清静治理到云原生的营业清静。。。。。。。

RSAC2022| 从立异沙盒看网安手艺立异趋势

图2.立异沙盒云清静赛道演进趋势剖析

2018年的主要热门是以容器清静为代表的基础设施清静，，，，，，，，着重去解决云底层清静的问题。。。。。。。随着云营业的普遍开展，，，，，，，，2019年云清静需求从基础设施扩展到了平台层面，，，，，，，，除了容器清静外，，，，，，，，泛起了API清静，，，，，，，，PaaS手艺成为了热门。。。。。。。2020年，，，，，，，，云清静平台清静到了应用清静，，，，，，，，热门从PaaS层面进入到了SaaS层面。。。。。。。2021年云清静热度稍微下降，，，，，，，，其热度让位于数据清静和身份清静。。。。。。。到了今年，，，，，，，，主打云原生的营业清静，，，，，，，，也是立异沙盒云清静企业入围最多的一届，，，，，，，，基于云原生的威胁治理，，，，，，，，数字视察取证，，，，，，，，云清静治理平台，，，，，，，，资产治理成为热门。。。。。。。

2）立异沙盒热门赛道演进-数据清静

数据清静赛道融合了古板清静手艺应用和立异手艺应用，，，，，，，，爆发了新的需求和应用场景。。。。。。。包括像数据治理、隐私盘算、隐私合规成为数据清静的立异驱动力。。。。。。。

RSAC2022| 从立异沙盒看网安手艺立异趋势

图3.立异沙盒数据清静赛道演进趋势剖析

2018年，，，，，，，，泛起出古板手艺又了新的应用场景，，，，，，，，泛起了新的合规需求。。。。。。。2019年的数据生意的需求促使隐私盘算进入数据清静的细分赛道。。。。。。。2020年，，，，，，，，数据治理成为数据清静的热门，，，，，，，，同时也成为了瓶颈，，，，，，，，做好数据清静首先就要做好数据治理，，，，，，，，提出了数据的分级分类和资产盘货的看法。。。。。。。2021年数据清静立异框架起源确立。。。。。。。2022年，，，，，，，，数据清静热度暂时减退，，，，，，，，但仍然极具潜力。。。。。。。

3）立异沙盒热门赛道演进-软件供应链清静

受国际政治与清静事务影响，，，，，，，，软件供应链清静快速进入热门赛道。。。。。。。浚浚�？？？⑶寰埠痛肭寰彩侨砑┯α辞寰驳闹饕ナ�，，，，，，，，并且泛起融合生长的趋势。。。。。。。

RSAC2022| 从立异沙盒看网安手艺立异趋势

图4.立异沙盒软件供应链清静赛道演进趋势剖析

2018年，，，，，，，，美国商务部和领土清静部的软件供应链清静规范，，，，，，，，从危害治理角度最先切入。。。。。。。2019年，，，，，，，，DevSecOps成为热门，，，，，，，，清静嵌入软件开发流程。。。。。。。2020年，，，，，，，，受商业战和供应链攻击事务影响，，，，，，，，供应链清静成为热门，，，，，，，，代码清静被高度重视，，，，，，，，着重于开发历程中的代码治理。。。。。。。2021年，，，，，，，，代码清静和软件开发清静成为软件供应链清静的主要手艺偏向，，，，，，，，着重代码的生命周期清静运营与危害治理。。。。。。。2022年，，，，，，，，代码清静与开发历程已经深度团结，，，，，，，，强调软件供应链清静羁系与协同。。。。。。。

4）立异沙盒热门赛道演进-身份清静

身份清静是一个古板赛道，，，，，，，，零信托理念和云营业应用的生长为身份清静注入新的活力，，，，，，，，IDaaS逐渐往多云(multicloud)情形生长，，，，，，，，零信托一直完善并用于构建弹性网络。。。。。。。

RSAC2022| 从立异沙盒看网安手艺立异趋势

图5.立异沙盒身份清静赛道演进趋势剖析

随着2018年，，，，，，，，零信托框架和谷歌零信托应用的泛起，，，，，，，，零信托成为身份清静领域的新理念与立异热门。。。。。。。2019年，，，，，，，，随着云应用的生长，，，，，，，，云会见清静成为热门。。。。。。。2020、2021年，，，，，，，，疫情下远程办公的需要使得云会见清静再度成为热门。。。。。。。“弹性”成为2021年RSAC大会主题，，，，，，，，零信托被以为是建设“弹性”网络的清静基础设施。。。。。。。到了2022年，，，，，，，，零信托机制获得更多实践，，，，，，，，零信托模子的刷新和立异应用成为热门。。。。。。。

2.立异沙盒十强赛道年度主题演进线蹊径剖析

从上面的赛道的演进可以看收支围的十强的企业中，，，，，，，，2018年主要在身份清静赛道、2019年为云清静赛道、2020年为供应链清静赛道、2021年为数据清静赛道、2022年为云原生清静赛道。。。。。。。这种生长转变的历程体现了热门应用、热门事务、立异趋势的影响，，，，，，，，并且有数字工业整体转变以及政治经济等背后潜在的缘故原由。。。。。。。

2018年：零信托架构的普遍认可和应用，，，，，，，，身份清静有了新的生长。。。。。。�；；；；；；；；诹阈磐械纳矸萑现ぁ⒔缦呖刂啤⒒峒刂频仁忠沼辛巳碌耐黄�，，，，，，，，从而成为年度热门。。。。。。。

2019年：随着公有云的行业应用在美国市场大规模普及，，，，，，，，云清静再度成为热门。。。。。。。此时的云清静不但仅是云基础设施的清静，，，，，，，，更包括云上营业、数据、身份和供应链的整体清静，，，，，，，，以及基于云的订阅效劳等。。。。。。。

2020年：随着数字化工业生长，，，，，，，，软件供应链越加重大，，，，，，，，基于供应链传导的网络攻击成为新的严重威胁。。。。。。。别的疫情导致的网络办公击破了古板的软件供应链营业模式，，，，，，，，新的清静需求急剧增添。。。。。。。

2021年：犹如新冠疫情、商业战对全球社会和经济带来的重大危害一样，，，，，，，，目今全球网络危害正在向着多样化、重大化且难以预判的偏向生长，，，，，，，，网络清静防护的重点从抵御攻击转变为包管营业，，，，，，，，数据与隐私清静成为重中之重。。。。。。。

2022年：云清静是立异沙盒恒久以来的热门赛道，，，，，，，，但每年在一直演进。。。。。。。从云基础设施清静到云应用清静到基于云原生的营业清静。。。。。。。数字化营业周全上云的时代，，，，，，，，基于云原生的清静能力正在快速的扩充和完善，，，，，，，，具有辽阔的空间。。。。。。。

3.近五年立异沙盒十强冠军剖析

近5年RSAC立异沙盒角逐中，，，，，，，，前四年的冠军划分为：数据清静（2018BigID、2020Securiti.ai）、软件供应链清静（2021Apiiro）、资产治理（Axonius2019），，，，，，，，除了在2019年Axonius依附自动编排手艺爆冷夺冠意外，，，，，，，，其他冠军均与热门赛道相一致。。。。。。。

以色列网络清静立异在立异沙盒角逐中体现精彩：2018年以色列公司BigID夺冠，，，，，，，，2019年总部位于美国但研发中心位于以色列的Axonius夺冠，，，，，，，，2021年立异沙盒决赛入围十强中有3家公司来自以色列，，，，，，，，并且Apiiro最终夺冠。。。。。。。

今年立异沙盒夺冠热门剖析：从赛道角度看，，，，，，，，云原生清静是热门年度主题，，，，，，，，10家创企中4家位于云原生清静赛道，，，，，，，，划分来自美国、以色列和英国。。。。。。。4家以色列创企进入决赛，，，，，，，，历年来最多且赛道漫衍普遍，，，，，，，，包括云原生清静、软件供应链清静、清静运营和清静浏览器，，，，，，，，2022年以色列企业能否再夺冠拭目以待！

4.近五年立异沙盒十强“美以”立异企业和网安工业特点剖析

美国和以色列的企业一定水平上成为全球的网安工业的风向标，，，，，，，，也是我国网安行业对标的标的。。。。。。。从近5年的立异沙盒的国别也可以看出，，，，，，，，十强基本都是美国和以色列企业，，，，，，，，并且以色列企业的数目在一直增添。。。。。。。2020年之前基本每年只有1家以色列企业，，，，，，，，2021年增添到3家，，，，，，，，今年更是增添到4家。。。。。。。

美国与以色列的网络清静工业已经形成共生关系：

以色列领土面积小，，，，，，，，以色列网安创业企业主要依附美国市场生长，，，，，，，，在国家层面共享手艺，，，，，，，，美国和以色列建设牢靠的关系，，，，，，，，许多美国客户都在追求以色列在网络清静方面的专业知识，，，，，，，，同时，，，，，，，，以色列的网安手艺最终是为全球市场生产，，，，，，，，是全球第二大网络清静产品手艺效劳出口国。。。。。。。以色列创业企业的应用场景主要集中在车联网、航空航天、铁路、无人机领域。。。。。。。在手艺层面，，，，，，，，攻击检测、攻击模拟、威胁情报获取方面具备大宗优质企业。。。。。。。

美国网络清静创业企业相比于其他国家泛起出网安赛道结构越发周全。。。。。。。美国创业企业有着成熟的云场景，，，，，，，，清静企业数目众多，，，，，，，，这和美国云信息化和云基础设施的成熟是有关系的。。。。。。。从事数据清静和新兴的小我私家信息隐私�；；；；；；；；さ拇匆灯笠到隙�。。。。。。。在应用场景方面，，，，，，，，物联网和工控清静领域创企数目增添缓慢，，，，，，，，美国企业越发专注对重点行业清静包管的结构。。。。。。。

总体来看，，，，，，，，以色列网络清静优质企业很是多，，，，，，，，已经形成了一连的立异的生态，，，，，，，，包括企业团队和商业模式。。。。。。。以色列创企主要依附美国市场生长壮大，，，，，，，，绝大部分在美国融资并上市。。。。。。。美以工业结构的互补性为企业开创了奇异生长空间。。。。。。。

二、2022年立异沙盒十强企业剖析

我们从融资、首创人配景和产品手艺层面，，，，，，，，剖析了本届立异沙盒十强企业。。。。。。。

在融资方面，，，，，，，，立异沙盒十强企业泛起融资早、融资快的特点。。。。。。。大都企业在建设之初就开展种子轮融资，，，，，，，，并且每年开展1次以上融资。。。。。。。从融资轮数看，，，，，，，，融资2轮的企业居多共有6家；；；；；；；；3轮的有2家；；；；；；；；1轮的1家；；；；；；；；4轮的1家。。。。。。。从融资金额看，，，，，，，，2万万美元居多，，，，，，，，共3家；；；；；；；；缺乏1万万美元的2家；；；；；；；；1万万美元的1家；；；；；；；；4万万美元的2家；；；；；；；；最多抵达8万万美元。。。。。。。

在首创人配景方面，，，，，，，，立异沙盒十强企业的首创人当中一连创业者最多，，，，，，，，8家创企的首创人都有一连创业配景，，，，，，，，比例高达80%，，，，，，，，一连创业成为一种时髦。。。。。。。别的，，，，，，，，首创人中大厂配景者较多，，，，，，，，4家创企的首创人有大厂资深事情履历，，，，，，，，大厂事情履历也是创业乐成的主要包管。。。。。。。网安企业的另一特点是军方配景创业者较多，，，，，，，，十强中2家企业是创业者在军方退役后建设的。。。。。。。高校创业也较为活跃，，，，，，，，十强中2家企业首创人为高校师生。。。。。。。别的尚有1家企业的首创人为政府配景。。。。。。。

在产品手艺方面，，，，，，，，十强企业中产品平台化安排居多，，，，，，，，共有7家，，，，，，，，特殊是云原生清静基本实现SaaS化效劳；；；；；；；；供应链和数据清静整体解决计划形式2家，，，，，，，，只有浏览器产品为外地安排。。。。。。。在手艺立异方面，，，，，，，，营业清静能力往云上迁徙的趋势显着，，，，，，，，清静自动化手艺获得普遍应用，，，，，，，，创企手艺方神往热门赛道转型以获得更好的生长。。。。。。。

我们从各家企业的基本情形、焦点职员、焦点能力、解决的痛点问题、产品的手艺特点等角度来划分概述今年的十强企业的焦点竞争力。。。。。。。

1.AraaliNetworks—云原生威胁治理

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2018年建设，，，，，，，，总部设在美国，，，，，，，，旨在通过应用程序生命周期自动发明战略、改善清静和DevOps团队之间的协作，，，，，，，，透明地�；；；；；；；；ぐ才旁谛槟饣⑷萜骱蚄ubernetes等容器治理平台上的效劳之间的网络毗连。。。。。。。

焦点职员：

CEOAbhishekR.Singh之前是TetrationAnalytics的团结首创人/工程副总裁；；；；；；；；曾在Aruba、思科和爱立信担当工程向导职务

焦点能力：

为云原生情形提供威胁治明确决计划，，，，，，，，对威胁举行检测和阻挡。。。。。。。在eBPF手艺支持下，，，，，，，，用户可以在自己的私有虚拟云中制订某个身份能够执行的行动，，，，，，，，从而避免恶意代码建设后门或进入效劳器。。。。。。。

解决的痛点问题：

随着云盘算的普遍应用，，，，，，，，基于云的威胁变得越发重大。。。。。。。关于使用云效劳的企业来说，，，，，，，，跨云的危害、数据存储和使用的危害、应用程序及接口的危害变得不再可控。。。。。。。在这种情形下，，，，，，，，能够在云上透明安排、提供强盛的可视化和清静控制能力，，，，，，，，实现基于身份的监控和执行都是云时代威胁治理的刚需。。。。。。。

产品手艺特点：

弹性护盾-弹性护盾可以严酷限制威胁被使用。。。。。。。通过锁定威胁在用户的情形中的使用行为，，，，，，，，使得纵然是易受攻击的应用程序也无法被使用，，，，，，，，从而降低了任何应用程序和任何误差被使用的危害。。。。。。。

由内而外的会见控制-自动治理和分派稳固的不可否定身份给应用程序，，，，，，，，建设了基于eBPF的控件，，，，，，，，可以自动检测应用程序完成事情所需的最低权限。。。。。。。使用eBPF控制来强制执行最低权限战略。。。。。。。

后门检测即效劳-基于eBPF的控件来建设基于身份的运行时图，，，，，，，，脱离运行情形的链接将凭证着名的外部API提供商列表举行审核

2.BastionZero—基于零信托的基础设施会见效劳

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2019年建设，，，，，，，，总部设在美国，，，，，，，，最初是一家区块链清静公司(密码配景)，，，，，，，，受新冠疫情影响后营业重心转向了基础设施会见控制清静。。。。。。。在种子轮融资中获得600万美元融资。。。。。。。

焦点职员：

两位首创人，，，，，，，，SharonGoldberg是波士顿大学盘算机科学系的副教授，，，，，，，，曾在IBM、Cisco和Microsoft担当研究员。。。。。。。EthanHeilman曾在多家首创公司担当软件开发职员

焦点能力：

BastionZero提供基于零信托清静模子的云效劳，，，，，，，，立异性的解决了古板零信托架构面临的单点攻陷(singlepointofcompromise)问题，，，，，，，，基于多信托根对数据中心等基础设施提供清静可靠便捷的远程会见。。。。。。。

解决的痛点问题：

随着远程办公成为社会常态，，，，，，，，零信托又迎来了新的生长机缘。。。。。。。凭证MarketsandMarkets数据显示，，，，，，，，全球零信托清静市场规模预计将从2020年的196亿美元增添到2026年的516亿美元；；；；；；；；IDC展望，，，，，，，，到2024年，，，，，，，，清静远程会看法决计划将以260亿美元价值占有全球网络清静市场12.5%的份额，，，，，，，，零信托相关产品息争决计划将在其中占有主要职位。。。。。。。

产品手艺特点：

双信托根-BastionZero零信托架构中共包括两个信托根，，，，，，，，一个是BastionZero云效劳自己，，，，，，，，另一个是第三方单点登录效劳商，，，，，，，，自研多根零信托会见协议MrZAP包管会见清静，，，，，，，，可确保其中一方遭受恶意攻击时不会影响会见目的

目的端口隐藏-在BastionZero远程会见效劳中，，，，，，，，被�；；；；；；；；さ幕峒康脑谕缰薪耆�“隐身”，，，，，，，，使用战略控制治理之后，，，，，，，，可以阻止掉绝大大都的网络攻击及渗透测试。。。。。。。

3.CadoSecurity—云原生取证和响应

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2020年4月建设，，，，，，，，现在在英国和美国设有效劳处，，，，，，，，旨在为清静团队提供更智能、更快速的方法来视察和响应云中的网络清静事务。。。。。。。该公司建设不久便获得150万美元种子轮融资，，，，，，，，2021年又获得1000万美元A轮融资。。。。。。。

焦点职员：

首席执行官兼团结首创人JamesCampbell具有富厚的网络事务响应履历和国家情报事情配景，，，，，，，，首席手艺官兼团结首创人ChrisDoman是著名的威胁情报平台—ThreatCrowd的构建者，，，，，，，，对威胁情报有深入研究

焦点能力：

开发无署理的云原生数字取证平台CadoResponse，，，，，，，，支持跨多云情形、暂时容器、无效劳器情形和外地系统举行取证视察和事务响应。。。。。。。通过自动化数据捕获和处置惩罚能力，，，，，，，，提供取证级别的详细信息和上下文搜索。。。。。。。

解决的痛点问题：

政企上云是大趋势，，，，，，，，从合规角度取证与响应是主要清静能力。。。。。。。但云上的情形重大，，，，，，，，取证与响应无法再应用古板模式，，，，，，，，在云原生情形中视察需要快速响应、周全跟踪信息和上下文，，，，，，，，解决情形重大、耗时长、权限限制等造成的取证缺乏和目的逃逸。。。。。。。

产品手艺特点：

普遍支持云情形-支持AWS(包括EC2实例、Kubernetes效劳及文件系统)、Azure(包括虚拟机、磁盘)、容器情形、无效劳器情形和外地情形举行自动化视察取证。。。。。。。

快速可视化取证-基于自研自动化工具和架构要领，，，，，，，，可自动向上和向下扩展以提供快速、并行的数据处置惩罚。。。。。。。

多维度自动识别威胁-基于机械学习和威胁情报的基础能力，，，，，，，，支持对日志、磁盘、内存、历程及历史交互下令等举行收罗，，，，，，，，取证效果支持自动识别威胁运动，，，，，，，，并标注告警。。。。。。。

与SOAR集成-与SplunkSOAR和SentinelOne集成。。。。。。。在事务检测之后，，，，，，，，SplunkSOAR将触发Cado响应平台以在受影响的多云、跨云情形中捕获数据。。。。。。。

4.Cycode—软件供应链清静

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2019年建设，，，，，，，，总部位于以色列，，，，，，，，专注于软件供应链清静，，，，，，，，开发了业界首个源代码控制、检测和响应平台。。。。。。。2021年11月完成了5600万美元的B轮融资

焦点职员：

首创人兼首席执行官LiorLevy，，，，，，，，曾是以色列国防部的网络架构师兼清静研究员，，，，，，，，在网络清静攻防方面拥有十多年的履历

焦点能力：

提供一套完整的软件开爆发命周期内代码清静解决计划。。。。。。。将DevOps工具与基础设施提供商集成，，，，，，，，开发了一系列扫描引擎实现硬编码神秘监测、代码改动监测、代码泄露监测，，，，，，，，降低软件开发各阶段的清静危害，，，，，，，，抵达强化清静态势、实验一连性羁系、探测威胁以及镌汰误差危害等目的

解决的痛点问题：

近年来软件开爆发产效率显著提高，，，，，，，，但软件开发历程中的清静步伐滞后，，，，，，，，导致软件供应链攻击事务频发。。。。。。。Cycode将软件开爆发命周期内代码清静整合到了一个平台之上，，，，，，，，实现五个要害功效点：DevOps工具清静、防代码改动、硬编码神秘监测、源代码泄露监测和基础设施即代码清静。。。。。。。是一套较为完整的软件供应链清静解决计划，，，，，，，，可为客户的整个软件开爆发命周期提供可见性、清静性和完整性的�；；；；；；；；�。。。。。。。

产品手艺特点：

DevOps工具清静-执行最低权限、强化身份验证、监测异�；；；；；；；Ｔ硕�

防代码改动-在SDLC的每个阶段协同事情，，，，，，，，验证SDLC代码完整性、监控要害代码

硬编码神秘监测-硬编码神秘全方面扫描、评估袒露的硬编码神秘主要性并优先修复，，，，，，，，并将扫描引擎集成到开发职员的事情流程。。。。。。。

源代码泄露监测-自动识别开源客栈中的专有代码、识别异常和可疑的用户运动

基础设施即代码清静-查找IaC中的过失设置、扫描开发职员事情流程、自动修复和识别设置误差

5.Dasera—云上数据治理与运维

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2019建设，，，，，，，，总部在美国，，，，，，，，资助企业实验数据治理计划，，，，，，，，从而为企业存储于云上的数据提供全生命周期的防护。。。。。。。该公司建设昔时即获得300万美元融资，，，，，，，，并于2021年再次获得600万美金种子轮融资。。。。。。。

焦点职员：

CEOAniChaudhuri是一连创业者，，，，，，，，曾建设eCircle、Opelin等公司。。。。。。。

CTONoahJohnson，，，，，，，，是加州大学伯克利分校的博士，，，，，，，，程序剖析、清静战略执行和隐私�；；；；；；；；な忠兆ḿ�

焦点能力：

通详尽密联动企业的清静团队、数据团队和合规团队，，，，，，，，并一连自动监控上下文和执行数据治理战略，，，，，，，，资助企业实验数据治理计划，，，，，，，，从而为企业存储于云上的数据提供全生命周期的防护，，，，，，，，实现敏感数据的清静使用。。。。。。。

解决的痛点问题：

云盘算倾覆了古板数据清静手艺，，，，，，，，清静解决计划如存储加密、会见控制、数据防泄露等已不再能很好地对云上数据举行防护。。。。。。。同时新的合规要求增强了对数据治理与运维的要求。。。。。。。因此需要新的手艺和产品，，，，，，，，将团队协作和自动化相团结，，，，，，，，以顺应云时代数据清静�；；；；；；；；さ男枰�

产品手艺特点：

敏感数据自动发明与分类-一连扫描客户云上数据，，，，，，，，识别出存储的结构化和半结构化数据，，，，，，，，以及对这些数据的移动、复制、删除等操作。。。。。。。对所有数据字段举行采样和分类，，，，，，，，以识别出包括敏感数据的字段和数据块

权限监控-在客户云上数据客栈中抓取权限，，，，，，，，跟踪并纪录数据会见者对客户云上数据客栈中的敏感数据拥有哪些权限，，，，，，，，自动发明数据会见者的权限设置过失。。。。。。。

数据使用监控-剖析每个SQL盘问来相识数据的现实使用情形，，，，，，，，具有极高的保真度和精度，，，，，，，，并且不会滋扰正常用户对云上数据客栈的会见

数据血缘追踪-关于Dasera前期标记的敏感数据，，，，，，，，复制、移动等操作后的数据字段的敏感数据分类和标记稳固，，，，，，，，并拥有相同的数据使用战略。。。。。。。

6.Lightspin—云原生清静平台(CNAPP)

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2020建设于以色列，，，，，，，，提供面向混淆云情形的SaaS化云原生应用�；；；；；；；；ぜ苹�，，，，，，，，在无署理情形下即可实现端到端可视化能力。。。。。。。2021年完成400万美元的种子轮融资。。。。。。。

焦点职员：

CEOVladiSandler，，，，，，，，曾在安永建设了云清静团队

焦点能力：

通过要害攻击路径剖析和图形算法建设云资产间的关联剖析，，，，，，，，找到最严重的清静误差并为DevOps团队提供调解步伐(包括lac清静、设置过失、误差治理、运行时�；；；；；；；；さ�)，，，，，，，，以此�；；；；；；；；ぴ圃ubernetes和微效劳免受已知和未知危害的影响。。。。。。。

解决的痛点问题：

随着云情形变得越来越重大和动态，，，，，，，，需要更多的团队来更新和维护系统功效。。。。。。。这种情形通常导致对云基础架构的疏散可见性和控制力，，，，，，，，从而使组织易于通过一直增添的设置误差被恶意加入者使用。。。。。。。Lightspin可以在几分钟内自动且一连地映射所有云资产，，，，，，，，以检测潜在的要害威胁并阻止设置误差，，，，，，，，从而随时为云和清静团队提供云清静状态的上下文视图。。。。。。。

产品手艺特点：

IAC清静-在上线之前扫描用户IaC文件，，，，，，，，查找清静误差和基础架构过失设置

CSPM与合规性-扫描、监控并连忙修复用户云客栈，，，，，，，，以确保它们切合合规性要求。。。。。。。支持AWS、Azure、GoogleCloud、Kubernetes。。。。。。。

误差治理-误差优先级排序不但仅是扫描合规性基准，，，，，，，，还提供相识和准确确定最紧迫威胁优先级所需的上下文。。。。。。。

设置过失检测-对过失的云设置举行自动化的重新设置。。。。。。。

IAM和危害允许治理-通过确保准确的身份，，，，，，，，帐户和战略归因于准确的用户，，，，，，，，从而最洪流平地镌汰云的攻击外貌

运行时�；；；；；；；；�-自动对用户营业数据举行全天候的�；；；；；；；；�，，，，，，，，免受可能的入侵者的损害。。。。。。。

7.Neosec—API清静(XDR手艺)

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2020建设于美国，，，，，，，，提供�；；；；；；；；た突PI资产的SaaS平台，，，，，，，，支持对接API网关、公有云效劳商、容器和网格情形、反向署理、CDN等数据源。。。。。。。历史融资总额：2070万美元。。。。。。。

焦点职员：

CEO：GioraEngel，，，，，，，，前以色列国防军手艺单位的军官，，，，，，，，曾两次创业。。。。。。。在建设Neosec之前，，，，，，，，他建设了第一家公司LightCyber并被收购，，，，，，，，厥后又成为PaloAltoNetworks的产品治理副总裁。。。。。。。

焦点能力：

通过XDR手艺对API举行�；；；；；；；；�，，，，，，，，重塑了应用清静的�；；；；；；；；つ芰�。。。。。。。公司的SaaS平台可包管专业清静职员对所有API运动实现可视化监控，，，，，，，，同时对其举行剖析，，，，，，，，阻止潜在其中的威胁。。。。。。。

解决的痛点问题：

API的普遍使用让种种应用越发利便，，，，，，，，可是也会导致危害的提升。。。。。。。随着企业越发依赖通过API来处置惩罚要害事务，，，，，，，，也更容易由于API遭受攻击而被影响。。。。。。。今年理由于API清静缺陷导致的清静事务频发，，，，，，，，各国新出台的隐私与数据�；；；；；；；；す嬖�，，，，，，，，好比欧盟的GDRR，，，，，，，，对公司�；；；；；；；；PI清静提出了执律例范。。。。。。。

产品手艺特点：

API威胁发明-使用XDR清静产品的成熟手艺，，，，，，，，来发明隐藏在API中的威胁和营业滥用情形

基于日志的API探查-凭证现有日志发明与组织相关的所有API，，，，，，，，而无需装置任何探针

API危害审核-审核所有已经发明的API的危害状态，，，，，，，，并识别出那些传输敏感数据的API，，，，，，，，发明现有API文档与API参数之间的任何差别，，，，，，，，自动学习每个API用户和客户端的基线行为，，，，，，，，让客户能够使用每个用户实体的详细行为时间表审查、视察和追踪威胁。。。。。。。

8.SevcoSecurity—云原生资产治理平台

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

建设于2020年，，，，，，，，总部位于美国，，，，，，，，可通过集成现有资产治理平台的资产清单，，，，，，，，对多源资产治理软件的数据融合，，，，，，，，识别企业网络中的懦弱资产并实时跟踪资产状态转变。。。。。。。2021年5完成了1500万美元的第二轮融资

焦点职员：

首创团队主要来自CarbonBlack(终端清静上市公司)和Cylance(人工智能和网络清静公司，，，，，，，，已被黑莓收购)

焦点能力：

Sevco给出了一套可云原生安排的IT资产治明确决计划，，，，，，，，通过挪用企业内现有资产治理产品的API，，，，，，，，而不需要署理或扫描器等侵入性要领来实现，，，，，，，，解决企业在云情形下的数字资产治理问题。。。。。。。

解决的痛点问题：

企业资产清静治理的主要问题就是资产的“数据孤岛”问题。。。。。。。IT资产治理没有一个上层统一的治理平台和治理标准，，，，，，，，IT资产盘货就必需协调组织内的多个相关认真团队，，，，，，，，不但十分难题，，，，，，，，并且本钱高昂。。。。。。。Sevco云原生安排的IT资产治明确决计划解决云情形下IT资产治理难题。。。。。。。

产品手艺特点：

多源资产清单融合-自研多源资产清单融合模子，，，，，，，，将终端治理软件、AD域效劳、补丁治理的数据源举行融合剖析，，，，，，，，直观展现企业资产清单及清静防护现状

动态资产监控-使用网络遥测手艺动态地对企业资产的属性转变举行监控，，，，，，，，较量资产状态实时标记资产转变情形，，，，，，，，包括资产库存变换和资产属性变换

云原生可扩展安排-用云原生的方法举行安排，，，，，，，，实现弹性、效劳自治、扩展性。。。。。。。

9.TalonCyberSecurity—企业清静浏览器

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2021年建设，，，，，，，，总部位于以色列，，，，，，，，开发面向企业的清静浏览器TalonWork，，，，，，，，通过提供周全的清静性、简朴的安排和无摩擦的用户体验(UX)来�；；；；；；；；て笠凳虑榍樾�。。。。。。。现在已获得两轮总额4300万美元融资。。。。。。。

焦点职员：

两位首创人是以色列国防奖获奖项目团队成员，，，，，，，，OhadBobrov同时也是LacoonMobileSecurity公司的首创人和CTO，，，，，，，，OferBen-Noon曾担当以色列网络情报单位8200的上尉。。。。。。。

焦点能力：

向企业提供专有清静浏览器，，，，，，，，抵达优化清静项目以及提升用户对混淆事情体验的目的。。。。。。。TalonWork浏览器可为用户提供深度清静可见性以及SaaS应用的控制，，，，，，，，以简化远程办公对清静的需求。。。。。。。

解决的痛点问题：

早在2017年，，，，，，，，远程浏览器手艺就被列入Gartner顶级清静手艺之一。。。。。。。浏览器隔离通常使用虚拟化或容器化手艺将用户的Web浏览运动与端点装备隔离，，，，，，，，借此显著镌汰恶意链接和文件的攻击面。。。。。。。随着新冠疫情影响，，，，，，，，远程办公成为刚需，，，，，，，，清静问题却没有获得妥善解决，，，，，，，，Web浏览器和插件成为弱点。。。。。。。TalonWork就在这样的配景下降生的。。。。。。。

产品手艺特点：

浏览器基础设施加固-浏览器运行情形与外地系统情形隔离、强化清静设置与清静加固、数据改动和泄露防护、浏览器扩展控制、强化传输清静

会见控制和集中管控-统一装备认证和管控、浏览器端统一授权和审计

安排和兼容性-安排在用户外地终端上，，，，，，，，具有优异的兼容性。。。。。。。

10.Torq—无代码自动化清静运营平台

RSAC2022| 从立异沙盒看网安手艺立异趋势

基本情形：

2020年建设于美国，，，，，，，，使用无代码、拖拽式极简设计，，，，，，，，其普遍的毗连性和富厚的事情流模板将手动清静流程快速转变为自动化事情流程。。。。。。。历史融资总额：7800万美元

焦点职员：

CEO：OferSmadari在建设Torq之前曾是Luminate的首创人兼CEO，，，，，，，，曾在Adallom(被Microsoft收购)和FireLayers(被Proofpoint收购)治理销售和营业开发运营。。。。。。。

焦点能力：

为清静团队提供一个无代码自动化平台，，，，，，，，实现拖放式编辑功效以及数百个模板。。。。。。。在威胁监测、垂纶邮件防护、可疑运动响应、自动化清静机械人、云清静态势治理、身份生命周期治理、敏感数据清静会见等场景下，，，，，，，，可以降低清静事情的重大性，，，，，，，，提升清静运营效率。。。。。。。

解决的痛点问题：

Torq的清静自动化平台可以将IT职员从繁琐、冗长的营业流程中解脱出来从而创立更高的营业价值。。。。。。。应用Torq的用户在30天内，，，，，，，，平均可建设17个清静自动化营业流程。。。。。。。现在，，，，，，，，清静自动化领域照旧蓝海。。。。。。。

产品手艺特点：

威胁治理-自动更新和搜集威胁情报，，，，，，，，并将搜集到的可疑数据以可视化方法输出，，，，，，，，并凭证恶意、可疑、良性等类型举行分类处置惩罚。。。。。。。

威胁征采-RPA机械人通过对EDR、MDM等系统的日志治理，，，，，，，，自动找出潜在威胁并举行搜集和威胁上报。。。。。。。

清静治理自动化机械人-用户可建设交互式RPA机械人，，，，，，，，用来网络数据、执行使命操作、营业审批或任何其他使命

身份生命周期治理-通过清静机械人可自动治理用户身份、账户、权限以及会见战略等功效。。。。。。。

清静警报修复-自动化修复机械人可剖析威胁警报，，，，，，，，并凭证威胁做出响应的清静修复。。。。。。。

用户可疑行为响应-自动从AWS、Azure、GCP、Okta、AzureAD、IDP等系统搜集用户的运动数据，，，，，，，，通过机械人自动模拟其操作，，，，，，，，以验证是否合规。。。。。。。

结语

在不确定性众多的今天，，，，，，，，我们需要找到的是“确定性”。。。。。。。立异沙盒给了我们很好的启发和指引，，，，，，，，其作用不但仅是它对网络清静行业热门和偏向的掌握，，，，，，，，更在于立异热门、手艺蹊径和手艺趋势的引领，，，，，，，，尤其是关于解决迫切和亟需清静问题的手艺立异的挖掘，，，，，，，，以是立异沙盒的价值，，，，，，，，不但是冠军和十强，，，，，，，，还包括了每家公司每个产品的立异手艺头脑和手艺细节。。。。。。。

我们一起期待明天RSAC的开幕，，，，，，，，2022立异沙盒冠军的降生。。。。。。。

关于作者

RSAC2022| 从立异沙盒看网安手艺立异趋势