RSAC2020将于2月24日至28日如期在旧金山举行。会议的主题是“人的因素”。智能化、门禁等，大会吸引了全球50余家早期“隐身”的安防初创公司第一时间“泡”起来。以下是其中特别值得关注的12家，按字母顺序排列（括号内为展位号）：1.BluBracket：代码安全套件（Expo27）BluBracket成立于2019年，专注于为软件代码提供安全解决方案。该公司将在RSA上展示其代码安全套件，据称这将提高组织代码的可见性和审核能力。公司可以查看他们的代码所在的位置、谁有权访问并对敏感代码进行分类。该产品还可以识别代码中密码等机密信息的存在。2.BotRx：DeTx和ProTx自动欺诈保护（Expo35）BotRX的目标是防止对IoT设备、移动应用程序或网站的自动攻击。将在RSA上展示的DeTx和ProTx解决方案提供自动机器人检测和缓解措施，以防止身份欺诈。该公司的机器人检测网络旨在发现异常行为并防止自动机器人使用收集到的凭据登录、执行表单劫持攻击或抓取网站进行漏洞利用。3.Concentric：语义智能（Expo26）Concentric于2020年1月退出隐身模式，主要专注于发现和保护重要的非结构化数据。其语义智能产品自动发现关键业务数据并对其进行分类。Concentric声称其“自主数据风险概况”可以识别结构化和非结构化数据，例如知识产权(IP)、个人身份信息(PII)、财务信息和源代码，然后分配风险评分。4.Cyber??Armor:Identity-BasedZeroTrustWorkloadsandDataProtection(SouthExpo735F)基于以色列的Cyber??Armor帮助DevOps团队创建集成跨环境工作负载和数据保护的零信任工作负载。该公司声称，它将在RSA上展示的基于服务、基于身份的控制平面能够根据应用程序代码分析识别工作负载，并创建仅允许授权工作负载运行、访问数据和使用网络资源的加密签名。5.CyCognito：CyCognito平台（Expo43）CyCognito成立于2019年11月，总部位于帕洛阿尔托，旨在通过映射互联网上的资产和攻击面来帮助组织量化整个攻击面。将在RSA上展示的CyCognito平台使用僵尸网络扫描IP范围、Web应用程序、关键字和代码片段、部署的软件和TLS配置。然后，它根据发现和利用的难易程度以及对业务的潜在影响，为每个潜在的攻击向量提供风险评分。6.Dasera：更安全的数据查询（RSACLaunchPad）作为RSARSACLaunchPad活动的一部分，Dasera希望能够让员工在内部更安全地使用敏感数据。其分析引擎可以自动查找、标记和重写数据仓库中的不安全查询，以帮助员工安全地查询数据。7.GoldComet:SecureMessaging(Expo08)GoldComet提供私人通信解决方案。这家位于弗吉尼亚州的公司于去年推出，表示将在RSA上展示其基于浏览器的加密消息系统，允许用户仅向其联系人列表中的人发送和接收消息，并通过包括挑战性问题的验证。系统添加新联系人。8.LevelOps：应用程序安全平台（Expo38）LevelOps是圣克拉拉的一家初创公司，旨在提高整个软件开发生命周期的安全性。它在RSA上的DevSecOps工具为发现和跟踪开发和运营工件提供了一站式服务。该公司表示，它可以跨团队和组织跟踪和映射发布、产品和服务，包括代码、门票和设计文档。9.LUMU：持续危害评估（北世博会4315）LUMU旨在帮助组织识别其网络中的潜在危害。RSA展示的Lumu威胁情报平台从DNS查询、Netflow、代理、防火墙和垃圾邮件过滤器等来源收集和关联网络元数据，并可以帮助组织隔离已确认的危害实例。10.OutThink：PeopleRiskIntelligencePlatform(SouthExpo1647F)位于伦敦的OutThink将自己定义为“人员风险情报平台”。据称，在RSA上展示的SaaS平台可以根据知识水平、合规意愿、技术使用等因素，对员工进行实时分析和持续风险评分，进而为员工提供如何定制安全培训的建议。用户。11.Soluble：DevOps安全性（RSACLaunchPad）Soluble旨在帮助自动化DevSecOps流程并确保项目开始时的更高安全性。该公司表示，在创建新服务时，开发人员可以从下拉菜单中获得针对新服务的预配置访问和策略控制。基于Kubernetes的操作员将这些控制应用于数据库、存储桶和第三方服务，并提供审计跟踪和服务图以提高可见性。12.ZeroNetworks:AccessOrchestrator(NorthExpo5358)ZeroNetworks希望自动化零信任网络安全和访问。这家以色列公司表示，它可以自动创建和执行网络访问规则，使公司能够配置其零信任架构部署。远程API可以控制用户和设备，而其基于云的服务会自动定义和执行策略。【本文为专栏作家“李少鹏”原创文章，转载请通过安安牛（微信公众号id：gooann-sectv）获得授权】点此查看作者更多好文
