HanSight瀚思万晓川:国内安全厂商应推动安全人工智能化

摘要

万晓川表示,RSA大会让他更加深入的体会到,对于安全这件事,需要从检测到响应各个环节实现自动化,而不是只专注于检测本身。相对于国内来说,美国已经有好几家专门做应急响应自动化方向的,而且功能很多(比如可视化编程配置工作流)。

RSA大会作为全球IT安全趋势的风向标,是一个获得最新知识、见解和灵感的渠道,向来是汇聚全球信息安全企业及相关人士的业内盛事,每年都会吸引很多安全专家参与。RSAC2017结束后,记者第一时间采访了参会归来的HanSight瀚思联合创始人兼首席科学家万晓川。

HanSight瀚思万晓川:国内安全厂商应推动安全人工智能化

RSAC2017上的大数据安全技术

瀚思是一家大数据安全公司,该公司拥有核心安全分析、算法、sandbox领域以及异常检测 (Anomaly Detection) 和用户行为分析(User Behavior Analysis)领域十余项的全球核心专利。因此,在RSA大会期间,对于国外公司大数据安全技术的一些先进理念万晓川尤为关注。

作为最早一批用算法+大数据做安全分析的Microsoft Azure部门,今年主要展示了intelligent threat graph这一技术,其理念是基于图分析和图数据库。Microsoft收集到大量的各种安全信息,并将信息统一存储和查询,最终作为SaaS服务提供给用户;在Splunk展台上的UBA演示,内置场景比以前增加了不少,演示很流畅。而且UBA已经完全成为安全公司的标配产品,所以后续在此技术上必须拉开差距;Securonix的How to Catch a Snowden主张将安全落实到流程中,检测实时化,基于行为而不是特征码……

除此以外,有很多的安全厂商也在引入人工智能。比如:会上几家用自然语言处理做威胁情报收集和分析的。而瀚思也在这两个领域颇有建树,自2016年初,HanSight TI就已经可以通过自然语言处理,将威胁情报转换为机器可读的,同时支持OpenIOC和STIX情报交换标准,大大提升了企业威胁检测的效果和效率。

RSAC2017带来的那些感悟

在RSA大会上产生的想法总是会在整个行业中产生涟漪效应,给人以不同程度的启发,让每个参会的人收获满满。今年的主题创意视觉采用了“水中波纹”作为设计基础,大大的彩色圆圈相互交叠,持续向外延伸。在圆圈重叠的地方,形成了新的形状和图案。这一设计理念很好的体现了这种涟漪效应。

本届RSA大会上,众多的参会厂商带来了自己的威胁情报产品,很明显威胁情报已经逐步普及化。RSA有完备的产业联盟,可以通过合作,方便厂商之间交换威胁情报。“我们看到连sumo logic这种定位运维为主的都开始做威胁情报,所以将来的竞争肯定是在威胁情报的专有化和高质量化上面。”万晓川说到,“除了威胁情报之外,还有一些前沿技术令人印象深刻,如人工智能、深度学习等技术。在2017年,各细分领域的IoT security、人工智能的普及化方面将会成为亮点。”

另外,万晓川表示,RSA大会让他更加深入的体会到,对于安全这件事,需要从检测到响应各个环节实现自动化,而不是只专注于检测本身。相对于国内来说,美国已经有好几家专门做应急响应自动化方向的,而且功能很多(比如可视化编程配置工作流)。

国内安全厂商应推动安全人工智能化

谈及中国厂商参与网络安全全球化发展进行中的作用与价值,万晓川认为:“虽然以往业内人员普遍抱怨国内企业安全市场太小,但目前随着国内互联网企业的扩大化,业务安全方面的需求也在高速扩大。如果安全公司能解决业务安全方案通用化问题,这块随之应该能产生大体量的业务安全公司,能做到国际领先。比如目前反欺诈类的公司普遍估值不错;此外人工智能人才还是很多的,预计高估值的国内安全厂商,会比美国相对容易找到人工智能人才。我们和美国同行交流,他们抱怨顶级人工智能人才都跑2C的大公司去。因为美国除了Palantir这种独角兽公司,估值普遍差这些2C公司很远,所以国内安全厂商应该推动安全人工智能化。”

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的QQ公众号
  • 我的QQ公众号扫一扫
  • weinxin
avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: