钱去哪里？2020年网络安全投资热点

从ESG 2020年度IT支出意向研究申报中，我们遴选出2020年与企业平安支出相关的一些亮点展望数据如下：

以下是ESG申报中，值得所有RSA参会收集平安企业反思和商量的话题：

平安该当是CEO、CIO和公司董事会的首要义务。这意味着仅仅在手艺和战术层面谈论恶意软件检测或平安性数据上下文还远远不敷。收集平安供给商必需可以说明买卖价格。平安向导者需要描述指标、方针和最佳实践，而不是强调其词。平安手艺和决议信息必需可以“兼容”公司高管，并以买卖术语传达。 

收集平安需要知足垂直行业需求。ESG申报指出，收集平安正在从水平防御成长到垂直的买卖解决方案。换而言之，拥有10,000名员工的区域医疗保健收集与一致规模的金融办事企业对收集平安的要求日益分歧。收集平安行业的向导型企业该当意识到这些差别，并将垂直的专业常识和沟通融入行业收集平安产物斥地、发卖和..中。

企业收集平安投入增加也意味着今朝的好多收集平安投入是无效的。企业每年增加收集平安预算的事实令人振奋，但这也意味着平安行业交付的产物和方案办事好多是无效的，没有达到客户的预期。收集平安行业该当踏踏实实，把手头的需乞降问题解决好，并全力去聆听和认识用户的需求，匡助客户成功，而不是将首要精神放在若何掠取新客户、匡助客户花光预算或增加预算。

以下为RSA 2020立异沙盒角逐入围10强名单（介绍部门由FreeBuf翻译，按首字母排序）：

AppOmni是领先的软件即办事（SaaS）平安和治理..，可供应SaaS解决方案的数据接见可见性、治理和平安性。AppOmni正在申请的专利手艺能够深度扫描API、平安控件和设置以珍爱要害义务和敏感数据。

AppOmni支撑扫描各类SaaS产物，查找大多数形式的小我身份信息数据。借助所收集的信息，AppOmni将供应调换治理、合规申报和数据清单的办事。

AppOmni成立于2018年，比来在由风险投资公司ClearSky领投的一轮融资中筹集了1000万美元。

BluBracket是针对应用法式代码的企业平安解决方案供给商。BluBracket许可客户查察带来平安风险的源代码具体位置，同时还可以珍爱代码，无需更改斥地人员的工作流程或生产力。

BluBracket：CodeInsights许可团队向导者查察现代应用法式之内悉数代码片段，具有所有权与接见权。BluBracket：CodeSecure则负责搜刮代码中的“小机要”，包罗暗码、令牌，甚至在使用Github、Stack Overflow或许其他代码库时或者引入的一切未授权代码部门。

BluBracket成立于2019年， SignalFire和Unusual Ventures比来的投资使其获得了种子资金。

Elevate Security的工作重心不是在于组织手艺或外部威胁，而是组织的员工及其行为。现在，员工遍及被视为公司最严重的威胁源之一。是以，Elevate Security识别并阻止内部人员的风险行为将有利于整体风险的规避。

Elevation Security处理工资风险身分的方式包含四个部门：Reflex运行基线评估，并为员工行为制订指标；平安治理员行使Vision指标剖析员工行为和发生的风险；Pulse供应员工..，匡助他们避免或改变风险行为；Hacker’s Mind供应游戏化..，方针群体为高风险的员工和整体。

Elevate Security成立于2017年，比来完成一轮由Defy Partners牵头的800万美元A轮融资。

ForAllSecure旨在经由提拔代码质量来解决平安问题。ForAllSecure的产物Mayhem贯穿于软件产物生命周期，并在此过程中使用“下一代恍惚测试”来一连测试代码是否存在缺陷。该手艺是在公司成立前十年研发的，研发于卡耐基梅隆大学。

Mayhem旨在集成DevOps或一连布置斥地过程，经由络续搜检软件中的问题，Mayhem能够供应质量平安包管，而不会在更新迭代发布中延迟。Mayhem列入了2016年DARPA收集挑战赛，并获得第一名。

ForAllSecure成立于2012年， 2018年完成了由New Enterprise Associates领投的1,470万美元的A轮融资。

电子邮件一向是收集垂纶冲击的泉源，同时，收集垂纶冲击是各类规模组织窃取凭证和敏感信息的主要手段之一。Inky使用人工智能手艺能够识别和阻止员工收到收集垂纶邮件。

Inky是一项云平安办事，能够珍爱Exchange，Office365和G Suite电子邮件系统。据该公司称，它将识别电子邮件威胁，并提醒用户，个中威胁包罗简洁的垃圾邮件，收集垂纶冲击和勒索软件。Inky面向用户的首要对象是“ The Banner”，它会在每封电子邮件中显露，其信息局限从简洁的“已搜检”到具体解说已发现和阻止的威胁的种类都有。

Inky成立于2008年，在由Gula Tech Adventures和ClearSky牵头的两轮A轮融资中筹集了1160万美元。

Obsidian Security旨在为SaaS应用架构供应基于Web的平安办事。Obsidian Security不光仅珍爱买卖情况，还承诺“无摩擦”平安珍爱，不会耽误应用法式的响应时间或增加用户的附加步伐。

Obsidian Security云检测和响应是基于身份平安识别收集威胁和破绽的。Obsidian Security手艺经由API集成布置，不会将代理或许应用法式引入买卖情况中。

Obsidian Security成立于2017年，已筹集了2900万美元的融资，比来一次是在2019年，由Wing Venture Capital向导下的2000万美元的B轮融资。此外，Greylock和GV也是公司的首要投资者。

SECURITI.ai处在隐私和平安的接壤地带，为企业供应内部信息的平安识别和珍爱。据公司申报，这种接壤恰是其客户存眷的PrivacyOps准则的一部门。

Privaci.ai是Securiti.ai的产物套件，首要特色是包含在内的一个名为“Auti”的机械人，该机械人凭据平安人员供应的前提搜刮并申报小我信息。此外，还有一些应用功能能够处理其他问题，好比信息治理、和谈追踪、律例模板遵循检测等。

Securiti.ai成立于2018年，已获总计8100万美元的资金，比来的一次是由General Catalyst领投的5000万美元的B轮融资。

平安防护是一回事，平安治理又是另一回事。Sqreen供应了应用法式平安办事，重点在于治理平安流程及其应用体式。Sqreen使用“微型代理”来主动监控敏感的应用法式例程，阻止冲击并将可把持的信息申报给平安仪表板。

Sqreen认为其优势之一在于，该办事能够由平安或软件斥地小组布置，而不影响其他部门。据该公司称，其解决方案可珍爱应用法式免受各类威胁的损害，这些威胁包罗SQL注入，要害数据露出以及设置错误。

Sqreen成立于2018年，今朝它已获得三轮融资，总计1820万美元，包罗两轮种子融资，以及由Greylock Partners牵头的1400万美元A轮融资。

Web办事器匡助用户交付了绝大多数的应用法式。Tala Security为 Web应用法式供应平安层防护，使办事器和应用法式免受各类客户端带来的威胁。

据Tala称，其系统可防御从Magecart、域名劫持、会话重定向等威胁。它经由威胁谍报和AI的连系使用，匡助珍爱企业珍爱要害范畴。该公司透露，该手艺从每个网页中提取了50多种行为，检测了所有代码，并应用了行为模型来竖立评估基准，以此来判断之后显现的代码、行为和机能。

Tala Security成立于2016年，它在四轮融资中获得了1460万美元，比来的一次是由TechOperators和Jackson Square Ventures领投的900万美元A轮融资。

发现破绽仅仅是平安解决方案的起头。在大型企业中，破绽治理和修复过程或者是一个规模伟大、复杂且昂贵的过程。Vulcan Cyber供应了一个用于主动化治理和修复过程的..，最大水平地削减破绽对企业平安的影响。

Vulcan Cyber行使多种类型的自托管和云应用法式、框架和办事，建立了现有的平安集成系统。该..使用应用法式与平安根蒂举措API，从而实现平安对象与所珍爱产物、甚至与上报方针端的顺畅集成。并且在进行数据收集时，它会优先考虑破绽，以便平安团队将注重力集中在最要害的破绽上。此外，它还能够主动执行修复过程，让Vulcan成为DevSecOps和其他快速布置情况的一部门。

Vulcan Cyber成立于2018年，它已经获得了两轮1400万美元的融资，比来的一次是由TenEleven Ventures领投的1000万美元A轮融资。