随着云计算和大数据技术的发展，越来越多的数据在第三方平台进行存储和计算。在云端实现数据处理的同时，如何保证数据的安全性是客户的一个普遍诉求。Duality公司的SecurePlus™平台基于自主研发的同态加密先进技术，提供了不一样的解决思路。提供的三种实际业务场景，抓住了客户的痛点，实现了“maximizing data utility, minimizing risk”，在第三方平台进行机器学习和数据挖掘任务同时，可以保证数据不会被泄露。
CloudKnox专注于访问控制领域，关注于用户身份所具有的权限和其实际使用的权限，希望通过对用户操作时所用的身份、权限的梳理，并最小化其身份所需要的权限，从而降低未使用的权限泄露所带来的风险。
大多数人都知道我们现在已经可以对静态数据和传输的数据进行加密，而在应用程序使用对数据过程中加密是比较复杂的问题，Fortanix通过将应用程序运行时加密所需的所有密钥都存储在英特尔SGX芯片中保证安全，在达到用户性能要求的同时，享受到运行时加密的实时安全服务。
2018RSA大会已经开幕，毫无疑问创新沙盒是大会的热点。BidID凭借其SandBox技术获得本次RSA大会创新沙盒冠军，本文对BidID公司产品及技术做介绍和分析。
每年的RSA大会上，创新沙盒环节是关注的焦点。每年入选此环节的安全创新公司，都代表了最近一年的安全技术创新方向，和资本关注热点。在创新沙盒环节的很多公司也成长为国际著名安全厂商，例如SourceFire，Imperva等。作为主题为“Power of opportUNITY”的RSA2017年会议，创新沙盒环节的入围公司也从侧面验证了今年的几个热门话题。
由绿盟科技承办的RSAC2016热点研讨会(第八届)4月19日在北京成功举办。本届论坛以“连接协同防御”为主题，围绕各种安全产品的连接、用户与提供商的连接、安全方案的联动协同防御及安全生态协同的新形势，与业界分享；会上深入探讨了各种联动协同防御，交流国际安全合作与协同、中美威胁情报发展等新信息，以及安全数据分析等最新、最前沿的网络安全技术等；会议聚焦当前信息安全产业建立怎样的产业模式，实现协同发展，深度剖析中。
本届RSA大会已经火爆结束了，RSA一直被业内称为世界网络安全行业的风向标，这其中公布的行业趋势和研讨热点，展会中的各类安全产品及“创新沙盒”，都将引领安全行业的潮流和趋势。
本次大会中，关于SOC类产品，一个比较明显的变化是，15年RSA比较新的概念威胁情报，国外厂商经过一年的时间，已经转换成新的产品服务，传统的SOC基于威胁情报、数据分析、机器学习等能力，已经发生了质的变革，称下一代SOC产品为ISOC。
作者：崔旭东 杨传安 李国军
由Gartner在2012年提出的Cloud Access Security Broker（CASB云安全接入代理）概念在本届RSA大会上成为了云安全主题的关注焦点。云计算是整个IT领域的一场变革，计算资源规模化、集约化使生产工作效率均得到了极大提升，然而随之带来的是保护企业资产、敏感数据等的新挑战，CSA于2月底公布的2016年12大云计算威胁中，数据泄露，弱身份信息或访问管理造成的威胁独占鳌头。
自从著名咨询机构Gartner在《The Impact of Software-Defined Data Centers on Information Security》 一文中提出软件定义安全（Software Defined Security，SDS）的概念后，软件定义与安全的结合已成为业界的前沿发展热点。背后的原因很直观：软件定义安全强调了安全控制平面与数据平面分离，从而在控制平面上可灵活调整应用策略，快速变更安全业务。
创新沙盒的获胜者已公布，即Phantom。除去其他领域的竞争者，Phantom能在上述其他两家公司脱颖而出，笔者认为主要是因为它从客户的业务作为切入点，强调了业务层面的编排，且一开始便是开放架构设计，可支持第三方的VNF组成服务链。给客户安全运维提供高效手段，降低运维成本的同时，打消了客户被厂商锁定（Vendor Lock-in）的顾虑，从而拥有更好的商业模式（事实上，该公司在种子轮融资中获得了270万美元）。
RSA大会的“创新沙盒”评选活动，可以算的上安全界的“奥斯卡”，每年的入选企业会成为本年度安全创新技术风向标，往往在下一轮的收购热潮中，这些入选企业也会成为大企业争相抢购的目标。
往届创新沙盒中曾拔得头筹的厂商包括Sourcefire (2005)、Imperva (2006)、Appthority (2012)和Waratek (2015)等。今年在经过严格的筛选和激烈辩论后，共有10家初创公司被提名入选决赛,决赛选手会在RSA第一天进行3分钟的主题演讲，并进行产品demo演示，角逐出冠军。