RSA 创新沙盒盘点| Sqreen——WAF和RASP综合解决方案
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。前不久，RSAC官方宣布了最终入选今年的创新沙盒十强初创公司：AppOmni、BluBracket、Elevate Security、ForAllSecure、INKY、Obsidian、SECURITI.AI、Sqreen、Tala Security、Vulcan。
RSA 创新沙盒盘点|Elevate Security——“以人为本”的安全行为改善平台
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。大会的创新沙盒环节备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
RSA前瞻：大会主题畅想曲
2020年RSA大会，吸引着全世界安全的目光。今年大会主题词是“Human Element”（人的要素），重点讨论人与技术的关系。RSA大会连续举办多年，到今年已经是29届。往届主题多以安全技术相关，这次颇为不同。
Axonius，凭什么在RSAC 2019 创新沙盒大赛上力拔头筹
美国当地时间3月4日，万众瞩目的RSAC 2019在旧金山开幕，在有着“网络安全风向标”之称的创新沙盒环节中，10家入围网络安全厂商现场展示自家的前沿技术，这10家厂商涵盖了各种技术，包括：资产管理、DevOps、云安全、数据安全和固件安全等。
RSA2019创新沙盒 | WireWheel：基于SaaS的企业数据隐私协同保护平台
针对新的数据隐私安全保护形势下，企业缺乏在复杂应用环境下满足合规要求能力的痛点，WireWheel通过自动化、模板化的方式提升隐私数据发现、监控和保护的能力，同时通过提供云服务，一方面借助数据在这些客户边界流转的可视度，提供对企业内部跨部门、供应链中跨企业的数据转移的隐私保护提供协同的解决方案；另一方面通过标准化的SaaS服务吸引大量客户，从而迅速提升有隐私合规需求的企业的数据隐私保护能力，促进企业满足多项数据隐私保护法案、条例的要求。
RSA2019创新沙盒 | Duality: 基于同态加密的数据分析和隐私保护方案
随着云计算和大数据技术的发展，越来越多的数据在第三方平台进行存储和计算。在云端实现数据处理的同时，如何保证数据的安全性是客户的一个普遍诉求。Duality公司的SecurePlus™平台基于自主研发的同态加密先进技术，提供了不一样的解决思路。提供的三种实际业务场景，抓住了客户的痛点，实现了“maximizing data utility, minimizing risk”，在第三方平台进行机器学习和数据挖掘任务同时，可以保证数据不会被泄露。
【RSA2018】车联网安全 | 自动驾驶带来的变革与安全挑战
自动驾驶引入了汽车自身、物流运输、保险、娱乐、管理部门和安全隐私的六大变革，使车联网攻击面急速增加，而攻击面的扩展则体现在直接攻击、便携设备攻击以及无线攻击三个部分，而此时传统的防护方式、设备该如何进行防御？RSA2018大会中给出了答案。
【RSA2018】创新沙盒 | ShiedX让多云环境免受于网络威胁
ShieldX Networks重新定义了云安全，无论敏感数据在哪里以及数据如何在公共，私有或多云环境中移动。ShieldX Networks都让多云环境免受于网络威胁，ShieldX Networks的微服务平台APEIRO可以按需扩展安全性和微分段并支持业务创新，满足合规性并防范最新的网络攻击。
【RSA2018】创新沙盒 | Fortanix运行实时加密技术保证数据安全
大多数人都知道我们现在已经可以对静态数据和传输的数据进行加密，而在应用程序使用对数据过程中加密是比较复杂的问题，Fortanix通过将应用程序运行时加密所需的所有密钥都存储在英特尔SGX芯片中保证安全，在达到用户性能要求的同时，享受到运行时加密的实时安全服务。
【RSA2018】创新沙盒 | BluVector Cortex 基于人工智能的高级威胁检测
BluVector Cortex是一个AI驱动的网络安全检测和响应平台。该平台主要为大中型公司设计，能够实时精确有效的检测，分析复杂的网络威胁，包括无文件恶意软件（fileless malware），0day恶意软件（zero-day malware）和勒索软件（ransomware）。因此，BluVector Cortex可以被视为基于AI、机器学习和推测性代码执行引擎的下一代NIDS（Network Intrusion Detection Systems）。
【RSA2018】创新沙盒 | Acalvio基于欺骗技术的安全防护方案
Acalvio提供基于欺骗、面向企业内部的恶意活动的检测与防护解决方案ShadowPlex，可应用于威胁检测与响应领域。他们将DevOps方法用于高级威胁防护，解放了部署、检测和管理。Acalvio通过从内部和合作伙伴处获得的数据，丰富了威胁情报，使得用户从纵深防御中获益，减少了误报率，为修复导出可操作的情报。
【预警通告】RSA Authentication Agent 漏洞 （CVE-2017-14377，CVE-2017-14378）
近日，RSA Authentication Agent被发现存在2个关键漏洞：CVE-2017-14377，CVE-2017-14378。成功利用这些漏洞可能导致验证绕过从而访问其他资源。具体的漏洞信息请参考下文。