Inovasi menargetkan masalah sulit di Konferensi RSA

Konferensi RSA 2023 sekarang dalam buku, menampung lebih dari 40.000 peserta dan ratusan peserta pameran di Moscone Center San Francisco dan memberi kepala petugas keamanan informasi dan profesional keamanan dunia maya lainnya daftar belanja peralatan keamanan yang harus dimiliki.

Misi saya: Persempit kerumunan vendor menjadi segelintir orang inovatif yang menonjol – mereka yang diferensiasinya yang mengganggu berada di luar kategorisasi analis besar. Inilah tujuh teratas saya:

Memikirkan kembali identitas

Identitas adalah inti dari keamanan dunia maya – tetapi juga merupakan inti dari rencana pelaku jahat. Memikirkan kembali bagaimana kami merepresentasikan dan mengamankan identitas merupakan tema penting di RSAC.

Ayo

Venafi Inc. menyediakan manajemen identitas mesin berbasis PKI untuk semua jenis titik akhir bukan manusia, termasuk server, layanan mikro, dan perangkat.

Venafi juga menawarkan bidang kontrol untuk mengelola kunci dan sertifikat dalam skala besar yang dibutuhkan organisasi dengan potensi jutaan identitas mesin.

Apa yang membuat Venafi menonjol: Ini mendukung identitas sesaat untuk objek Kubernetes, termasuk cluster dalam armada besar.

Teleportasi

Teleportasi (secara resmi Gravitational Inc.) memanfaatkan biometrik, Modul Platform Tepercaya yang terpasang di sebagian besar laptop, dan Modul Keamanan Perangkat Keras di sisi server untuk memberikan akses tanpa rahasia ke server dan layanan berbasis cloud.

Rahasia termasuk kata sandi, kunci antarmuka pemrograman aplikasi, dan kunci yang digunakan alat akses jarak jauh seperti Secure Shell dan Remote Desktop Protocol untuk menghubungkan klien ke sumber daya sisi server. Bahkan cookie browser ada dalam daftar.

Akibatnya, Teleport membuat pelanggannya sepenuhnya kebal terhadap segala jenis serangan yang melibatkan pencurian rahasia.

Apa yang membuat Teleport menonjol: Ini bekerja dengan sumber daya sisi server tetap dan sementara, termasuk semua layanan cloud dan Kubernetes.

Dengan cepat

Fastly Inc. terkenal dengan jaringan pengiriman kontennya, tetapi terus berinovasi. CDN generasi pertama menyajikan konten statis di cloud edge, tetapi Fastly telah membangun firewall aplikasi web berbasis WebAssembly yang juga berfungsi sebagai proxy dan gateway.

WAF ini dapat berjalan di tempat, di tepi atau kombinasi apa pun, dan mendukung WebSockets, gRPC, GraphQL, dan protokol lainnya.

Apa yang membuat Fastly menonjol: Tidak seperti WAF tradisional, Fastly tidak menggunakan aturan berdasarkan pencocokan pola ekspresi reguler. Sebaliknya, ia menggunakan teknologi penguraian yang lebih canggih yang lebih mampu menangkap lalu lintas berbahaya secara waktu nyata.

Pendekatan generasi selanjutnya untuk mengamankan API

Antarmuka pemrograman aplikasi adalah perekat yang menyatukan bit terdistribusi dari komputasi terdistribusi. Mereka juga merupakan kawah besar di permukaan ancaman organisasi mana pun.

Keamanan Garam

Keamanan Garam Inc. menawarkan keamanan API dengan kecerdasan adaptif yang dapat mengidentifikasi serangan API yang terdiri dari serangkaian interaksi. Akibatnya, Salt dapat mengidentifikasi interaksi pengintaian yang halus serta gerakan lateral dengan membuat sidik jari penyerang berdasarkan pola anomali.

Apa yang membuat Salt menonjol: Itu dapat mengenali anomali halus yang menunjukkan penyerang cerdas tanpa menghasilkan positif palsu yang berlebihan, bahkan ketika penyerang menyembunyikan jejaknya.

Setuju

Setuju (secara resmi CriticalBlue Ltd.) memberikan keamanan untuk interaksi antara perangkat seluler dan API dengan memposisikan dirinya sebagai perantara untuk semua lalu lintas antara titik akhir ini.

Pengembang harus menambahkan sedikit kode ke aplikasi seluler mereka serta ke layanan yang mereka tampilkan sebagai API untuk meningkatkan keamanan Approov. Approov mendukung perangkat IoS, Android dan Huawei.

Apa yang membuat Approov menonjol: Jika terjadi serangan zero-day, Approov dapat memperbarui perangkat lunaknya di perangkat seluler secara langsung, tanpa pengguna harus pergi ke app store atau mengunduh apa pun.

Dapat dilacak

Inc yang Dapat Dilacak. menyediakan keamanan API, termasuk penemuan API dan manajemen postur keamanan. Penemuan itu penting karena banyak organisasi tidak mengetahui semua API yang mereka buka.

Manajemen postur bergantung pada analisis yang cermat terhadap perilaku lalu lintas API. Traceable memanfaatkan data lake untuk mendukung analisis tersebut.

Perusahaan mengamati lalu lintas API dari waktu ke waktu untuk mengisi danau. Itu kemudian dapat mendasarkan perilaku API dan menggunakan pembelajaran mesin untuk menandai penyimpangan yang mencurigakan dari dasar.

Apa yang membuat Traceable menonjol: Itu dapat menghilangkan kepercayaan tersirat atau terus-menerus untuk API, sehingga menyediakan akses tanpa kepercayaan, bahkan untuk API yang biasanya tidak mendukung kepercayaan nol.

Membawa otomatisasi keamanan kepada massa

Kode rendah Dan otomatisasi Dan keamanan cyber. Apa yang tidak untuk dicintai?

torsi

Torq Ltd. Menghadirkan kekuatan dan kemudahan penggunaan low-code/no-code ke domain keamanan.

Torq menangani seluruh orkestrasi keamanan, otomasi, dan respons atau pasar SOAR dengan menghadirkan alat yang lebih sederhana, baik untuk profesional keamanan maupun orang lain yang tidak memiliki keterampilan teknis.

Torq menyediakan perpustakaan cetak biru proses yang memberi individu awal yang awal pada banyak proses terkait keamanan. Secara keseluruhan, Torq memberdayakan orang untuk mengambil tanggung jawab yang lebih besar atas keamanan sekaligus memungkinkan mereka untuk berpartisipasi dalam pemulihan ancaman.

Apa yang membuat Torq menonjol: Tidak seperti otomatisasi proses robot yang mengotomatiskan interaksi pengguna dengan layar, ini memanfaatkan primitif alur kerja yang dapat diatur orang untuk mengotomatiskan proses.

Keamanan siber membutuhkan inovasi terus-menerus

Inovasi merupakan kebutuhan bagi setiap perusahaan yang ingin tetap kompetitif. Lagi pula, jika pesaing Anda berinovasi, Anda juga harus berinovasi.

Namun, dalam dunia keamanan siber, mengalahkan pesaing hanyalah sebagian dari cerita. Alasan terpenting untuk berinovasi adalah karena aktor jahat juga berinovasi – dan mereka selalu mendapat keuntungan.

Akankah produk dalam artikel ini menyelesaikan tantangan keamanan siber? Tidak terlalu lama. Tetapi mereka akan mempersulit orang jahat untuk berhasil.

Jason Bloomberg adalah pendiri dan presiden Intellyx, yang memberi nasihat kepada para pemimpin bisnis dan vendor teknologi tentang strategi transformasi digital mereka. Dia menulis artikel ini untuk SiliconANGLE. Tidak ada AI yang digunakan untuk menulisnya. Tak satu pun dari organisasi yang disebutkan adalah pelanggan Intellyx.

Foto: Robert Hof/SiliconANGLE