RSAC 2019 | 10000米云端之上的网络安全
在RSA 2019，作为安全技术发展风向标，除了呈现新技术、新产品及新领域等重要的技术趋势与方向，“企业业务安全风险及控制”也成为大会的热点，涉及行业领域如政府、金融、交通、能源、航空、航天、医疗、教育等。
RSAC 2019 | 在高效和安全中找到Incident Response新的平衡点
企业级的安全市场，除了传统的服务器、工作站、设备之外，越来越多的云、IoT、移动设备也快速纳入到企业安全环境中，企业需要面对更多的服务提供者、设备厂商以及服务和产品的分散化，安全问题无法像过去一样被封闭在可控的范围内，越来越多的薄弱环节变得更加易受攻击，这种变化在Hybrid环境下尤其突出。
RSAC 2019 | DevSecOps实施中的文化融合与能力构建
DevSecOps作为安全领域中逐渐步入成熟期的技术体系，本质上承继了安全开发生命周期(SDL)安全关口左移的理念，DevSecOps总结起来就是：能力集成，持续学习，文化融合。其中“融合”这一理念也体现在了今年RSAC DevSecOps day的主题上-“DevOps Connect”，通过CI/CD（持续集成/持续交付）并有效度量，实现效率提升。
RSAC 2019 | 数字化的混乱之治
历年听来，RSAC主题演讲的选题大都颇费心思，在信息泛滥的今天，内容即使干货满满，也仍要让题目足够新鲜有趣，对听众产生启发并长远思考。本次大会开幕日的前三个主题演讲分别是
RSAC 2019 | 云上安全3.0：超越CASB之零信任、云原生安全
在2019 RSAC上，笔者发现了云安全方面有一些变化的趋势，与大家分享。分两部分，第一部分是第一天的CSA（Cloud Security Alliance）高峰论坛，第二部分是展会和session的见闻。
RSAC 2019 | 应用安全趋势与解析 —— DevOPS与API安全
随着云大物移的发展，应用的形态与需求正在经历变革，笔者认为接下来应用安全的趋势在于一技一道， 技术发展持续的围绕API理念创新， 方案、产品及服务的设计理论继续逐步迈向DevOPS，接下来行文一篇，愚做以解析。
RSAC 2019 | 威胁建模模型ATT&CK
在2019年的RSA大会上，来自Freddy Dezeure公司的CEO Freddy Dezeure和MITRE组织的网络威胁情报首席战略官Rich Struse在《ATT&CK in Practice A Primer to Improve Your Cyber Defense》中介绍了如何利用ATT&CK模型开始建立和提升自己的防御体系；来自Carbon Black公司的高级威胁研究员Jared Myers在《How to Evolve Threat Hunting by Using the MITRE ATT&CK Framework》中介绍了如何用ATT&CK模型进行威胁捕获。
RSAC 2019 | 机器学习在中国互联网巨头实践
本届RSA出现少有的中国面孔，来自中国阿里安全的高级算法工程师Tao Zhou在RSA会议上以“互联网巨头公司在安全数据分析中面临的挑战”作为引子展开了如何在海量大数据背景下运用统计学习方法进行入侵检测的演讲，给出了很多建设性的看法。
RSAC 2019 | 机器学习算法分析引擎助力安全威胁推理分析
2019年3月4日，每年一度的RSA信息安全大会在北美如期举行，各界网络安全专业人士齐聚旧金山，其“better”主题词更展示出信息安全领域不断提升自我能力，寻求最优解决方案的美好愿望。今年的议题仍旧涵盖范围广泛，在众多议题当中，机器学习及AI在信息安全领域的应用仍然作为一个热门专题，广受关注。其中在“利用机器学习提升安全预判的准确性”的相关议题中，微软的资深专家Bugra Karabey分享的如何把机器学习作为分析工具在安全攻击分析中的应用切中目前机器学习在安全分析中主要发展方向，他们提出的一个场景“如何使用主成分分析聚类识别安全事件模式”引起我们的关注。
RSAC 2019 | 采用NLP机器学习来进行自动化合规风险治理
本届RSA大会“合规与风险治理”专题中大部分聚焦于网络安全风险的量化以及相关的实践案例，如Palo Alto Networks公司的Rich Howard 演讲《Superforecasting II: Risk Assessment Prognostication in the 21st century》，阐述了如何将半定量的风险评估转变为更深入的准确量化风险评估；《Math is Hard: Compliance to Continuous Risk Management》中分享构建量化风险管理的整个流程；另外在《NIST Cybersecurity Framework and PCI DSS》中介绍了PCI-DSS标准在CSF框架中的实践情况，指出标准至CSF的复杂映射关系的问题。
RSAC 2019 | 从技术层面看创新沙盒
3.4日下午举行了RSAC创新沙盒决赛，最终比赛TOP2是Axonius和Duality，获得2019最有创新力的创业公司是Axonius。
RSA2019创新沙盒 | Arkose Labs：基于客户遥感和图像编排人机识别的高置信度反欺诈机制
Arkose Labs的欺诈防御方法技术已经应该到多个产品中，帮助用户解决网络欺诈难题，避免每年上百万的经济损失。该公司的产品的第一点技术创新在于人机识别技术，第二点技术创新是动态识别，Arkose Labs更注重的是在线提供一种不影响用户体验的服务，这从用户使用角度来说是一个很好的方法。