你挖矿,我挖你——绿盟安全态势感知平台变身应对非法挖矿事件“头号玩家”

2018年3月30日,在某地市级监管部门,绿盟安全态势感知平台挖矿检测功能一上线,就发现了几处疑似挖矿行为,通过平台的大数据分析能力和溯源能力,最终成功定位几起隐藏极深的变种门罗币挖矿木马事件,并完整重现了事件过程。

阅读全文 “你挖矿,我挖你——绿盟安全态势感知平台变身应对非法挖矿事件“头号玩家”” »

【RSA2018】创新沙盒 | Hysolate使用虚拟化技术保障企业终端安全

Hysolate是一家在特拉维夫与纽约设有办事处的企业终端安全公司,它一直致力使用virtual air gap技术在保障企业安全的情况下最大化的解放用户并提高企业生产力。在这里用户的一切交互对象包括所有应用程序及操作系统皆以虚拟化形式存在,且运行在对应的独立虚拟机当中。其产品主要应用场景有:特权访问、支付系统以及生产力的提高。

阅读全文 “【RSA2018】创新沙盒 | Hysolate使用虚拟化技术保障企业终端安全” »

【RSA2018】创新沙盒 | ShiedX让多云环境免受于网络威胁

ShieldX Networks重新定义了云安全,无论敏感数据在哪里以及数据如何在公共,私有或多云环境中移动。ShieldX Networks都让多云环境免受于网络威胁,ShieldX Networks的微服务平台APEIRO可以按需扩展安全性和微分段并支持业务创新,满足合规性并防范最新的网络攻击。

阅读全文 “【RSA2018】创新沙盒 | ShiedX让多云环境免受于网络威胁” »

【RSA2018】创新沙盒 | ReFirm Labs自动化检测固件平台

ReFirm Labs是一所物联网安全公司,其开发了一种名为Centrifuge Platform的自动化检测固件平台。这是全球第一家提供固件安全检测平台的公司。该平台的研发目标是帮助减少隐藏在固件中的漏洞,以避免因弱口令、溢出等漏洞引起设备控制权限的泄露,导致mirai等类似的事件再次发生。

阅读全文 “【RSA2018】创新沙盒 | ReFirm Labs自动化检测固件平台” »

【RSA2018】创新沙盒 | Fortanix运行实时加密技术保证数据安全

大多数人都知道我们现在已经可以对静态数据和传输的数据进行加密,而在应用程序使用对数据过程中加密是比较复杂的问题,Fortanix通过将应用程序运行时加密所需的所有密钥都存储在英特尔SGX芯片中保证安全,在达到用户性能要求的同时,享受到运行时加密的实时安全服务。

阅读全文 “【RSA2018】创新沙盒 | Fortanix运行实时加密技术保证数据安全” »

【RSA2018】创新沙盒 | BluVector Cortex 基于人工智能的高级威胁检测

BluVector Cortex是一个AI驱动的网络安全检测和响应平台。该平台主要为大中型公司设计,能够实时精确有效的检测,分析复杂的网络威胁,包括无文件恶意软件(fileless malware),0day恶意软件(zero-day malware)和勒索软件(ransomware)。因此,BluVector Cortex可以被视为基于AI、机器学习和推测性代码执行引擎的下一代NIDS(Network Intrusion Detection Systems)。

阅读全文 “【RSA2018】创新沙盒 | BluVector Cortex 基于人工智能的高级威胁检测” »

【RSA2018】创新沙盒 | Awake Security基于机器学习的安全分析平台

Awake Security是来自加利福尼亚州桑尼维尔的威胁检测厂商,创立于2014年,在2017年被评为Gartner酷潮厂商(Cool Vendor),其安全调查平台(Security Investigation Platform)入围了RSA 2018创新沙盒决赛。该平台是Awake Security提供的基于机器学习的安全分析平台,结合网络流量等数据,为安全分析人员提供了一个上下文丰富、可以持续进行追踪的高级分析功能系统。

阅读全文 “【RSA2018】创新沙盒 | Awake Security基于机器学习的安全分析平台” »

【RSA2018】创新沙盒 | Acalvio基于欺骗技术的安全防护方案

Acalvio提供基于欺骗、面向企业内部的恶意活动的检测与防护解决方案ShadowPlex,可应用于威胁检测与响应领域。他们将DevOps方法用于高级威胁防护,解放了部署、检测和管理。Acalvio通过从内部和合作伙伴处获得的数据,丰富了威胁情报,使得用户从纵深防御中获益,减少了误报率,为修复导出可操作的情报。

阅读全文 “【RSA2018】创新沙盒 | Acalvio基于欺骗技术的安全防护方案” »