2018 RSA大会热点 | 国外安全厂商积极完善隐私数据安全保护机制 中国版GDPR正式实施
在RSA2018展会中，除了有多个会议主题涉及GDPR和隐私保护的内容外，不少厂家均针对GDPR的要求对自身的产品进行改善，GDPR的影响无所不在。[……]
标签： rsa2018
机器学习被黑客社区实现武器化 加强机器学习包括数据 人的监督和透明度
据SANS研究所称，55.91％的机器学习成熟度“不满意”。黑客社区采用机器学习工具和武器化AI是企业面临的最大信息安全威胁之一。在未来的几个月里，人工智能驱动的威胁可能会像勒索软件一样普遍。[……]
2018 RSA热点解读 | 下一代SIEM安全信息和事件管理的4种能力 首要是战略防御
Empow通过与现有的网络基础设施整合并将安全工具分解为各自的组件，同时创建了一个反映高级攻击链模型的安全功能分类，并能够建模针对性的防御策略。[……]
2018 RSA热点解读 | 利用机器学习算法和威胁情报模型 消除泛滥成灾的威胁情报
如何有效消费泛滥成灾的威胁情报，有两家厂商提出了解决方案，一个是基于情报管理模型进行情报甄选、组织和管理；另一个是基于机器学习算法权衡重要的指标，[……]
2018 RSA热点解读 | CubeOne从数据库加解密技术到数据安全防护方案
产品用插件和API两种形式对接DBMS，其安全解决方案从DBMS加密防护入手，实现针对传统对外应用个人信息泄露防护方案。该产品对于运营商行业具备一定的参考借鉴意义。[……]
2018 RSA热点解读 | 解读美国网络安全框架CSF的治理过程 从3个月到近乎实时的风险管理
静态风险评估如何管理动态的风险？专家讲解网络安全框架CSF的治理过程，同时看看开源安全控制评估语言（OSCAL）如何减少评估工作量，并对系统安全进行持续监控。[……]
2018 RSA大会热点 | 资产漏洞管理是减少安全风险重点 4种办法消除资产识别盲点
企业网络安全运营需要在自身资产面临的漏洞威胁上更有针对性和聚焦式的管理，同时在预防和检测方式方面，企业对自身网络安全运营的重视也由此进一步强化。[……]
2018 RSA大会热点 | 云安全集中管理系统NCSS 自动化服务部署和编排
本文从云计算的SaaS、PaaS和IaaS三部分，结合过去3年创新沙盒案例，谈谈云安全的发展方向、与业务的结合及实践。解读新一代NCSS绿盟云安全集中管理系统。[……]
2018 RSA大会热点 | 34家科技巨头签署网络安全协议 承诺不帮助美政府攻击
这些公司都会发誓绝不滥用其技术，承诺保护所有客户，不论其国籍、地理位置或本身有何种攻击动机。然而就在3月24日，特朗普签署了云法案。[……]
2018 RSA大会争议话题 | 美CLOUD云法案强制获取国外公民存储数据 另一种制裁？
美国土安全部展台冰冷的回应，是吗，那我们没啥可聊。通过云法案，联邦法律部门可强制要求总部在美国的公司提供其存储在服务器上数据，无论数据是在美国还是在国外。[……]