RSA2017浅谈下一代应用及IT基础设施的安全管理模式——DevSecOps
DevSecOps是2017年美国RSA大会新出现的一个概念，大会甚至专门为这个概念和方向设置的议题和讨论会。DecSecOps是一种全新的安全理念与模式，从DecOps的概念延伸和演变而来，其核心理念安全是整个IT团队（包括开发、运维及安全团队）每个人的责任，需要贯穿从开发和运营整个业务生命周期每一个环节才能提供有效保障。
RSA2017创新沙盒冠军unifyid 安全又易用，老树开新花
2017年RSA大会的创新沙盒在选出的十家短名单的基础上，经过激烈的演讲问答环节，选出了最后的获胜者 UNIFYID。下面一起看看他们的创新点，有哪些可以学习借鉴的。
RSA2017火爆的勒索软件Ransomware防御领域
DATA，2017年USA RSA会议最热门词（参见下图）。每年RSA会议的热门词会由组委会根据参会组织所属领域、发言人提报议题内容，包含最多的领域提炼出来。DATA、CLOUD、THREAT、INTELLIGENCE等一直是近几年的热点领域，今年DATA一跃成为最热门领域。提到DATA，既有利用大数据的SIEM，又有数据的安全防护，还有进行广泛数据分析的INTELLGENCE,而今年最重要的是多了一大热点——Ransomware（勒索软件）。
RSA2017创新沙盒入围公司技术速览
每年的RSA大会上，创新沙盒环节是关注的焦点。每年入选此环节的安全创新公司，都代表了最近一年的安全技术创新方向，和资本关注热点。在创新沙盒环节的很多公司也成长为国际著名安全厂商，例如SourceFire，Imperva等。作为主题为“Power of opportUNITY”的RSA2017年会议，创新沙盒环节的入围公司也从侧面验证了今年的几个热门话题。
攻守“军备竞赛” 2017 如何布局
有朋友说，2016是“突飞猛进”的一年。的确，一方面，网络攻击事件的规模和影响产生了一系列新的记录。如图1，数据泄露单事件丢失的记录数量创出新高[1]；绿盟科技在2016年8月观察到拒绝服务攻击峰值流量达到前所未有的3.7Tbps[2]。
加强敏感数据泄露防护
近两年，产业信息化、数字化、网络化进程加速，互联网、云计算、大数据带来更新式革命，“互联网+金融”成为传统金融行业转型“触电”的新模式，然后新形式下的数据安全状况变得越发严重，金融行业已经沦为数据泄密的重灾区，再次给人们敲响数据安全的警钟。
看见到洞见之引子（二）机器学习算法简介
《看见到洞见》系列文章汇聚、分享的是绿盟科技创新中心对于数据分析在安全领域应用的技战术思考与经验，力求由浅入深层次递进，实战到方法论双线剖析。此文为系列文章之引子第二篇，深入浅出的对常用的数据分析和机器学习的算法进行介绍。
看见到洞见之引子（一）机器学习算法
《看见到洞见》系列文章汇聚、分享的是绿盟科技创新中心对于数据分析在安全领域应用的技战术思考与经验，力求由浅入深层次递进，实战到方法论双线剖析。此文为系列文章之引子第一篇，深入浅出的对常用的数据分析和机器学习的算法进行介绍。
Security Fabric：软件定义的弹性安全云
软件定义安全的架构可成为对抗日益频繁安全事件的利器，但在云计算环境中存在诸多落地困难的问题，基于安全资源池的安全云方案可较好地解决软件定义的云安全解决方案在云计算中心部署的问题，并能提供弹性、按需和敏捷的安全服务。
