HanSight瀚思万晓川:国内安全厂商应推动安全人工智能化

原创
人工智能 安全 应用安全
万晓川表示,RSA大会让他更加深入的体会到,对于安全这件事,需要从检测到响应各个环节实现自动化,而不是只专注于检测本身。相对于国内来说,美国已经有好几家专门做应急响应自动化方向的,而且功能很多(比如可视化编程配置工作流)。

【51CTO.com原创稿件】RSA大会作为全球IT安全趋势的风向标,是一个获得最新知识、见解和灵感的渠道,向来是汇聚全球信息安全企业及相关人士的业内盛事,每年都会吸引很多安全专家参与。RSAC2017结束后,记者采访了HanSight瀚思联合创始人兼首席科学家万晓川。

[[185129]]

HanSight瀚思联合创始人兼首席科学家万晓川

RSAC2017上的大数据安全技术

瀚思是一家大数据安全公司,该公司拥有核心安全分析、算法、sandbox领域以及异常检测 (Anomaly Detection) 和用户行为分析(User Behavior Analysis)领域十余项的全球核心专利。因此,在RSA大会期间,对于国外公司大数据安全技术的一些先进理念万晓川尤为关注。

作为最早一批用算法+大数据做安全分析的Microsoft Azure部门,今年主要展示了intelligent threat graph这一技术,其理念是基于图分析和图数据库。Microsoft收集到大量的各种安全信息,并将信息统一存储和查询,最终作为SaaS服务提供给用户;在Splunk展台上的UBA演示,内置场景比以前增加了不少,演示很流畅。而且UBA已经完全成为安全公司的标配产品,所以后续在此技术上必须拉开差距;Securonix的How to Catch a Snowden主张将安全落实到流程中,检测实时化,基于行为而不是特征码……

除此以外,有很多的安全厂商也在引入人工智能。比如:会上几家用自然语言处理做威胁情报收集和分析的。而瀚思也在这两个领域颇有建树,自2016年初,HanSight TI就已经可以通过自然语言处理,将威胁情报转换为机器可读的,同时支持OpenIOC和STIX情报交换标准,大大提升了企业威胁检测的效果和效率。

RSAC2017带来的那些感悟

在RSA大会上产生的想法总是会在整个行业中产生涟漪效应,给人以不同程度的启发,让每个参会的人收获满满。今年的主题创意视觉采用了“水中波纹”作为设计基础,大大的彩色圆圈相互交叠,持续向外延伸。在圆圈重叠的地方,形成了新的形状和图案。这一设计理念很好的体现了这种涟漪效应。

本届RSA大会上,众多的参会厂商带来了自己的威胁情报产品,很明显威胁情报已经逐步普及化。RSA有完备的产业联盟,可以通过合作,方便厂商之间交换威胁情报。“我们看到连sumo logic这种定位运维为主的都开始做威胁情报,所以将来的竞争肯定是在威胁情报的专有化和高质量化上面。”万晓川说到,“除了威胁情报之外,还有一些前沿技术令人印象深刻,如人工智能、深度学习等技术。在2017年,各细分领域的IoT security、人工智能的普及化方面将会成为亮点。”

另外,万晓川表示,RSA大会让他更加深入的体会到,对于安全这件事,需要从检测到响应各个环节实现自动化,而不是只专注于检测本身。相对于国内来说,美国已经有好几家专门做应急响应自动化方向的,而且功能很多(比如可视化编程配置工作流)。

国内安全厂商应推动安全人工智能化

谈及中国厂商参与网络安全全球化发展进行中的作用与价值,万晓川认为:“虽然以往业内人员普遍抱怨国内企业安全市场太小,但目前随着国内互联网企业的扩大化,业务安全方面的需求也在高速扩大。如果安全公司能解决业务安全方案通用化问题,这块随之应该能产生大体量的业务安全公司,能做到国际领先。比如目前反欺诈类的公司普遍估值不错;此外人工智能人才还是很多的,预计高估值的国内安全厂商,会比美国相对容易找到人工智能人才。我们和美国同行交流,他们抱怨顶级人工智能人才都跑2C的大公司去。因为美国除了Palantir这种独角兽公司,估值普遍差这些2C公司很远,所以国内安全厂商应该推动安全人工智能化。”

【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2009-04-30 17:02:56

瑞星安全补丁智能主动防御

2023-11-28 14:19:00

2023-07-21 09:57:06

2010-12-07 12:18:33

Juniper虚拟化安全

2022-11-16 10:51:56

人工智能公路运输

2023-10-13 09:40:11

2015-12-10 11:48:39

信息安全/瀚思

2015-05-18 17:18:37

2013-07-03 14:24:59

2019-02-21 10:02:35

人工智能AI机器学习

2021-01-08 16:56:00

红帽StackRox容器

2023-10-29 15:41:28

2010-02-23 11:10:20

2020-02-27 12:20:20

RSAC腾讯安全

2024-03-20 06:57:48

人工智能TRISMAI

2023-03-06 15:15:22

2018-08-14 20:43:46

2015-07-13 10:57:52

2016-02-25 16:06:55

工控安全安全厂商

2014-11-24 16:06:54

点赞
收藏

51CTO技术栈公众号