4月16日，由中国计算机学会主办，中国计算机学会计算机安全专业委员会、360集团、绿盟科技承办的2019第十一届信息安全高级论坛美国RSA2019热点研讨会，在北京召开，本届研讨会的主题为“Better更上一层楼”，旨在扎实推进国内安全厂商及产品和服务解决方案的发展。
会上，绿盟科技首席架构师杨传安以《从RSA看安全威胁模型新发展》为题为与会嘉宾分享了RSA的参会心得。他表示每年RSA大会，无一例外会有层出不穷的热点话题和市场概念，也不乏令人眼前一亮的创新技术或产品方案，甚至有革命性的旗帜性企业及产品。可以说，技术很新，工具不少，但在企业的安全管理实践中一直缺少最佳的整合效果。其中一个重要原因是缺少安全威胁模型应用指导，产品互操作性不佳，甚至不能形成统一的威胁事件和行为过程描述。绿盟近年围绕安全运营+战略落地，在整合产品、平台和服务过程中，参考国内外标准和应用实践设计了一套威胁知识图谱系统。基于威胁知识图谱对事件理解和推理的过程进行知识的扩充，形成具有丰富威胁上下文语义支撑攻击场景的还原和关键威胁的聚焦，同时在防御响应方面，应用图谱知识中攻击模式模型来实现基于安全策略的智能决策以及对安全能力的编排调度，从而提高了运营效率和效果。
（绿盟）
请输入验证码