2020最酷的20个SIEM、风险与威胁情报公司-低调大师

2020最酷的20个SIEM、风险与威胁情报公司

2020-03-13 862

【金融特辑】光大银行科技部DBA女神带你从0到1揭秘MGR

2020年RSAC大会的主题是人的因素，创新沙盒冠军Securiti.AI的核心业务是隐私合规自动化，但是对于整个网络安全业界、企业和资本来说，真正的热点和重点依然是基于风险管理和安全成熟度框架的安全运营能力提升，而威胁情报内生化、安全加固实战化和运维自动化则是推动企业网络安全市场前进的三驾马车。

安全支出的重点：老瓶装新酒，挫败新威胁

随着移动设备、物联网使用和数据交换量的增长，攻击界面也在不断扩大，尤其是在全球新冠肺炎疫情的阴影下，大量企业开始采用远程办公，这不但意味着很多企业不得不更加投入网络威胁防御，而且越来越多的企业会加大对灵活可扩展策略的投资。

在SIEM、风险和威胁情报的交叉领域里，威胁情报正在成为企业打造全新高效安全运营平台，提升安全运营能力的核心。

很多企业都将加倍投资威胁情报，保持对漏洞利用、零日威胁和高级持续性威胁的敏感度，这将刺激该领域的技术创新和应用。这同时也意味着，问题重重的传统SIEM和威胁情报产品如果不能有效革新，交付客户价值，融入并推动新的安全变革，将很快会被更酷的公司和产品取代。

以下是CRN挑选出的2020年推动威胁捕捉、异常检测、网络钓鱼模拟、安全评级和风险管理等领域创新的20家网络安全公司，基本可以代表全球网络安全市场中，SIEM、风险和威胁情报领域的发展趋势和投资并购热点：

1. AT&T Cybersecurity

关键词：收购AlienVault、APT、5G安全

去年3月，AT&T加入由Etisalat、Singtel、软银和西班牙电信成立的全球网络安全联盟，帮助公司企业抵御高级网络攻击不断增长的威胁。该公司还为部署5G的公司企业开发网络安全标准，比如漫游防护代理和家庭网络身份验证等。

2. BitSight

关键词：第四方风险管理

通过提供跨业务部门、子公司和其他团队的安全性能可见性，BitSight Enterprise Analytics可帮助企业提升风险管理有效性。BitSight新增第四方风险管理功能将有助于企业依赖识别技术在更广阔的业务生态系统中监视网络风险。

3. Cofense

关键词：网络钓鱼模拟、安全演练

Cofense PhishMe的即时交付功能使运营者能够仅在用户执行邮箱操作时交付网络钓鱼场景，确保没在工作台位上的用户也不会错过网络钓鱼模拟。Cofense与AwareGo合作教育用户，帮助用户更好地理解电子邮件入侵、隐私和内部人威胁。

4. Exabeam

关键词：智能SIEM、UEBA、SOAR

收购SkyFormation后，Exabeam将可助公司企业从30多个云服务收集日志，馈送至Exabeam Data Lake、Exabeam Advanced Analytics或其他任意SIEM系统。同时，托管Exabeam SaaS Cloud可用性的延伸，也将使客户在遵守区域内托管合规和政策要求的同时更方便利用此服务。

5. AT&T Cybersecurity

关键词：开源、AI、SIEM、SOAR

IBM Cloud Pak for Security采用开源技术捕捉威胁，利用自动化功能加速对网络攻击的响应。同时，IBM Cloud Identity如今具备了基于AI的功能，可帮助评估用户访问应用和服务时的风险级别。IBM提名Arvind Krishna出任其新CEO，履职时间是4月6日。

6. IronNet Cybersecurity

关键词：云UEBA

新Amazon Virtual Private Cloud流量镜像，将IronDefense的高级网络行为检测和IronDome的共同防御能力延伸到了云和混合环境。IronNet已扩展了其IronDome共同防御产品，从财富500强公司延伸到了中小企业。

7. KnowBe4

关键词：安全意识培训智能化

收购CLTRe将有助公司企业接入研究驱动的测量平台，检测自身安全文化及其随时间的变化。KnowBe4 PhishER平台里的PhishML机器学习模块可更准确地识别和排序可疑消息。

8. LogRhythm

关键词：下一代SIEM

LogRhythm Cloud可使安全分析师充分体验SIEM平台及SaaS的好处。其NextGen SIEM推出True Unlimited Data Plan无线数据计划后，公司企业可以固定费用许可模式使用，无需因费用不可预测性而牺牲安全。

9. MetricStream

关键词：风险治理与合规自动化

Infosys推出的治理风险与合规 (GRC) 数字套件为MetricStream Cloud一线工作和自动化控制测试过程提供了接口。MetricStream和智库AI可持续发展中心 (AI Sustainability Center) 合作，支持公司企业使用自动化风险扫描工具合理使用AI。

10. Rapid7

关键词：风险可见性、云配置风险

收购NetFort提升了Rapid7检测攻击、调查事件和获得更多风险设备可见性的能力。Rapid7在其InsightVM漏洞风险管理产品中添加了云配置评估 (Cloud Configuration Assessment) 功能，助力客户获悉AWS环境中的配置风险。

11. Recorded Future

关键词：威胁情报、高保真危害指标

Recorded Future更新了其威胁情报产品，加入了新的安全控制馈送，为企业提供精心编制的高保真入侵指标。其安全情报框架也有助企业运用情报阻止威胁、管理第三方风险和拟定品牌保护策略。

12. Splunk

关键词：安全监测响应自动化、威胁生命周期管理

Splunk开始提供自动化安全监视与响应功能，为安全工作流和安全输出注入更多一致性和更高真实度。Splunk Mission Control的发布使安全分析师更易于管理整个威胁生命周期中的安全。

13. RSA

关键词：深度端点检测、SIEM机器学习模型

RSA NetWitness SIEM平台更新了机器学习模型，基于深度终端观测，可快速检测用户行为异常，更快发现进展中的威胁。RSA SecurID Access所用YubiKey推出了支持FIDO2的硬件设备，可交付安全身份验证和身份保障。

14. Sumo Logic

关键词：日志管理、实时情报

Sumo Logic收购了网络安全情报供应商Jask Labs，以期更好地防护现代应用、架构和多云基础设施。推出Global Intelligence Service for AWS CloudTrail亦是为给安全团队提供实时情报以扩展检测、优先级排序和工作流，防止潜在有害服务配置出现。

15. SecurityScorecard

关键词：安全评分、安全计分卡

Trust Portal为SecurityScorecard的高保真安全评分平台提供了方法与性能的透明度和可见性。该安全评分工具新增的Custom Scorecard功能有助企业更好地观测不同业务单位、组织部门和办公地点的网络安全风险。

16. Tenable

关键词：数据关联、漏洞与资产管理、OT

新的Tenable Lumin网络暴露分析功能利用机器学习技术，在单一平台上将漏洞及威胁数据与资产关键性自动关联。收购Indegy扩展了Tenable在漏洞管理、资产库存和配置管理领域的OT特定专业技能。

17. ServiceNow

关键词：风险管理、SecOps、安全IT融合

收购Fairchild Resiliency Systems并将其业务持续性工具与自身运营、供应商和IT风险管理工具融合后，ServiceNow将可帮助企业更好地管理风险，令企业更具弹性。ServiceNow安全运营 (SecOps) 采用智能工作流和自动化技术，并与IT深度连接，帮助团队更快更有效地响应安全事件。

18. Vectra

关键词：特权访问分析

Vectra推出Cognito Stream，帮助安全分析师获取云及数据中心工作负载与用户和物联网设备间网络通信中事件的完整上下文。Cognito平台上推出的特权访问分析 (Privileged Access Analytics) 功能可观察特权实体并检测恶意互动。

19. Skybox Security

关键词：漏洞与风险评分、安全策略管理自动化

Skybox Security Suite 10具备优先级排序策略，可为漏洞及资产风险评分，增强安全策略管理自动化，升级用户体验。与Zscaler的合作关系将有助于业务访问和用户策略从老旧网络转型至现代云架构，创建安全云生态系统。

20. Venafi

关键词：机器身份防护

Venafi和GlobalSign合作，意图通过提供自动化PKI证书管理扩展机器身份防护。该公司的Next-Gen Code Signing是机器身份防护产品，可监测相关操作并防范未授权使用，从而保护代码签名过程。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202003/612495.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【金融特辑】光大银行科技部DBA女神带你从0到1揭秘MGR 如今，数据科学家的工作已经变得越来越通用，以至于机器学习可能完全包含在其中。数据科学家和机器学习工程师是目前行业中最热门的两项工作。在本文中，我将介绍机器学习工程师和数据科学家之间的区别。什么是机器学习和数据科学? 机器学习是利用人工智能使计算机无需编程就能学习。在机器学习中，可以通过使用可访问的数据和不同的算法来构建机器学习模型。这些算法使软件应用程序可以在不进行任何编程的情况下预测结果。数据科学是深入研究数据并理解示例、模式和行为的科学。简单地说，数据科学就是从可访问的数据中进行预测和推断。这些重要的知识可以帮助组织了解客户的行为和兴趣，并做出更明智的业务决策。例如，Netflix通过区分客户端观看模式来理解他们喜欢什么，并利用这些数据在其网站上发布新剧集。谁是数据科学家和机器学习工程师呢? 既然我们对机器学习和数据科学有了基本的了解，那么我们应该如何理解谁是机器学习工程师和数据科学家呢? 数据科学家数据科学家帮助组织从数据中提取有价值的见解。数据科学家分析数据并使用能够发现数据模式的编程语言(如Java)创建...

2020-03-13

767

【金融特辑】光大银行科技部DBA女神带你从0到1揭秘MGR 北京时间3月12日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞(CVE-2020-0796)，攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标。 SMB(Server Message Block)协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。由于SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码，受黑客攻击的目标系统只要开机在线即可能被入侵。据了解，凡政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点，如Windows家用版、专业版、企业版、教育版，Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均为潜在攻击目标，Windows 7不受影响。根据腾讯安全网络资产风险检测系统提供的数据，目前全球范围可能存在漏洞的SMB服务总量约10万台，直接...

2020-03-13

771

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。