RSA2016 绿盟君带你看SOC一览
本届RSA大会已经火爆结束了，RSA一直被业内称为世界网络安全行业的风向标，这其中公布的行业趋势和研讨热点，展会中的各类安全产品及“创新沙盒”，都将引领安全行业的潮流和趋势。
本次大会中，关于SOC类产品，一个比较明显的变化是，15年RSA比较新的概念威胁情报，国外厂商经过一年的时间，已经转换成新的产品服务，传统的SOC基于威胁情报、数据分析、机器学习等能力，已经发生了质的变革，称下一代SOC产品为ISOC。
RSA2016 绿盟君带你看安全管理成熟度
作者： 王延华 万慧星 胡喆骞 李晨
2016年RSA大会CISO研讨会的题目是”Information Security Leadship development：Surviving as a Security Leader“，从某种程度上这个题目本身就反应了企业信息安全管理工作的艰难。大会邀请自于Bruce Bonsall、Malcolm Harkins和JB Rambaud三位CISO演讲，Bruce Bonsall来自一家保险金融机构，两位均来自于提供安全威胁情报服务的安全公司。通过3位具有代表性企业的CISO的演讲，我们不难发现厂商与安全企业在安全管理上存在部分共性，也存在分歧与认知上偏差，整个业界的安全管理成熟度并不高。
创新沙盒 贴近业务并自动化才是硬道理
创新沙盒的获胜者已公布，即Phantom。除去其他领域的竞争者，Phantom能在上述其他两家公司脱颖而出，笔者认为主要是因为它从客户的业务作为切入点，强调了业务层面的编排，且一开始便是开放架构设计，可支持第三方的VNF组成服务链。给客户安全运维提供高效手段，降低运维成本的同时，打消了客户被厂商锁定（Vendor Lock-in）的顾虑，从而拥有更好的商业模式（事实上，该公司在种子轮融资中获得了270万美元）。