美国RSA2013技术热点分享.pptVIP

脆弱性管理还是那些公司，展板没有很多看点。今年很多脆弱性管理厂商提脆弱性管理过程这个概念，它不再单独强调脆弱性扫描工具，而强调包括脆弱性知识、脆弱性扫描、脆弱性分析、补丁生成到补丁部署的整个脆弱性管理过程。脆弱性管理的典型代表厂商有secunia和nCircle。 Qualys的漏洞管理和策略合规性 * 我们没有看到SDN领导者厂商NICIRA公司的展位，VMWare展台上也没有宣传SDN 今年RSA2013展会上宣传SDN的公司特别少，看到Cisco在宣传那个基于N1KV的SDN解决方案以及那些可以和SDN配套使用的虚拟化安全产品，它是采用vPath技术重定向虚拟网络中的报文来实现安全。 另一家和SDN相关的是一个SDN硬件交换机厂商，它带来了具体样机，参数情况是支持Openflow1.3标准，支持上百万条的openflow规则，交换性能达到40G。 * * PingIdentity提供基于云端服务的企业级单点登陆(SSO)平台，它的产品PingFederate允许企业的雇员、消费者、顾客或合作伙伴只登陆一个 账号就可以利用企业提供的多项资源，另一款产品PingConnect能够让企业不输入密码就使用包括Salesforce、Google Apps在内的各大SaaS服务。 Ping Identity 成立于2002年，拥有超过600家企业客户，包括财富杂志排行榜前100名中的40家，并且拥有150余家SaaS服务合作伙伴。 * * * FireEYE的MPS恶意代码防护引擎三个特点：1）支持对Web、邮件和共享文件三种恶意代码来源；2）对于不同的恶意代码来源，采取专门的MPS硬件进行专门处理；3）MPS采取的是单独的硬件设备，并不和传统网关安全产品共享硬件设备，以确保性能；4）支持除可执行文件之外的多种文件类型的恶意检测；5）可支持旁路和串联部署。 FireEYE的CMS为一个统一的管理中心。负责集中管理MPS，负责威胁情报的收集和及时分发。 同时，CMS也可以连接到部署在云中的全球威胁情报网络来上报和获取威胁情报。 * * 很多厂商都提到Web安全，并宣称自己有相应的Web安全解决方案。但没有看到新的看点。典型的提供Web安全的参展商还是Websense和Trustwave。 Trustwave WebDefend--Web应用防火墙，对web应用程序进行实时、持续的安全防护。WebDefend能保护应用程序免受攻击以及数据丢失的风险，满足PCI DSS等行业各项法规的要求。 Trustwave Web 应用防火墙采用双向流量分析、自动行为分析和多种协同检测引擎，能检测web应用程序的安全性、功能性和可用性。WebDefend在进行维持关键业务流量的同时能完全保护持卡人数据、社会安全号码以及其他敏感信息。 * CSRT工具，一个调查工具，可以帮助企业组织审查和了解他们的IT成熟度水平和他们是否准备好将其业务迁移到云中。CSRT工具采用云控制矩阵，来考虑数据安全性、隐私和可靠性因素以及关键的合规性因素。 tool from Microsoft designed to help organizations review and understand their IT maturity level and their readiness to consider adopting or growing cloud services. The tool uses the Cloud Control Matrix (CCM) to consider data security, privacy, and reliability factors as well as key compliance and regulatory standards. The tool is a simple way to adopt Security, Trust, and Assurance Registry (STAR) and CCM principles. The tool helps organizations evaluate their IT potential and learn how they can adopt cloud services to reduce the overall cost of their operation. Organizations that are considering cloud adoption are faced with common decision difficulties, most of which relates to a lack of understanding abo