RSAC2020 | 宁静自动化：一个新的风口正在接近
宣布时间 2020-03-11每年的RSAC信息宁静大会都市有一个主题 ，这个主题不仅反映了会议组织方对整个会议所围绕探讨的主要问题的思考 ，更是信息宁静专家们对当下信息宁静技术趋势的一种认知。本文通过对近三年创新沙盒冠军的全面分析 ，让各人越发清晰看到全球信息宁静行业对市场和技术生长趋势的态度以及对这个偏向有一个越发准确的认识。
RSAC2020主题为“Human Element” ，这看似是一个与信息宁静技术没有太多关系的词语 ，然而 ，正是这个词语将人们对信息宁静的关注目光从近两年一直火热的前沿技术（如AI、区块链）拉回到了宁静的本质“人”上。那么究竟什么才是Human Element真正想要表达的主题 ？AI技术真的已经在信息宁静行业开始进入寒冬期了吗 ？笔者通对近三年创新沙盒冠军进行全面的分析 ，让各人越发清晰地看到全球信息宁静行业对市场和技术生长趋势的态度以及让对这个偏向有一个越发准确的认识。
BigID
BigID是2018年RSAC创新沙盒的冠军得主。这是一家2016年才建立的 ，来自于以色列 ，总部位于纽约 ，以提供数据管理解决方案为核心产物的初创企业。BigID提出了Automate Data Rights的看法 ，主要致力于通过其平台类产物资助企业满足GDPR（欧盟于2018年1月通过的通用数据�；ぬ趵┖瞎婧捅；て笠翟谑菔褂霉讨械囊胶腿ㄏ弈�。
Axonius
Axonius 是2019年RSAC创新沙盒大赛的最终赢家 ，这同样是一家总部位于纽约 ，来自于以色列的初创公司。Axonius 的宣传语是Automate Security Policy Enforcement。Axonius以信息宁静资产管理平台为核心产物 ，通过无缝整合凌驾100种管理和宁静技术为客户提供面向资产、设备和用户的完全可视化和自动化的宁静计谋评估能力。
Securiti.ai
Securiti.ai是今年的创新沙盒获胜者 ，这家初创公司建立于2018年 ，与BigID类似也是提供合规类的数据宁静解决方案的 ，主要面向GDPR、CCPA（美国于2018年6月通过的加利福尼亚州消费者隐私�；しò福┖蚅GPD（巴西于2018年通过的通用数据�；しǎ┪突峁┳远氖菀胶瞎娌锖徒饩龇桨�。Securiti.ai的主要产物有DSR Fulfillment Automa tion、PD Linking Automation、Assessment Automation、Third Party Risk Assessment 和 Consent Lifecycle ，并通过一款叫Auti的机器人实现对隐私合规的机器人自动化（Robotic Automation）。
通过对比这3家公司 ，我们可以总结出3个要害词来概括它们产物的共性 ，即平台、合规管理、自动化。这3个词虽不像是传统宁静领域的专业词语 ，但越发切合RSAC2020的会议主题Human Element ，同时也体现了一个“平台+AI”新的产物和技术偏向 ，即通过平台形式的系统把宁静管理事情的流程越发尺度化、简单化 ，通过AI辅助实现宁静合规自动化 ，这才是做好宁静管理的要害所在。
此外 ，RSAC2020主题Human Element所要表达的意义其实并不是让人去做 ，而更多的是替人去做、帮人去做 ，让产物、平台、AI来弥补人所固有的缺陷。
回到“人”的主题上。
首先 ，用平台来做合规管理的尺度化 ，是做好宁静管理的第一步。通过把数据合规、隐私合规、管理流程合规的系统实现为统一尺度化宁静合规的管理流程 ，让用户只要用这个系统进行管理 ，就能够以模板式尺度化的行为方式来执行可管理、可控制和可预测的合规管理要求。在没有进行尺度化之前 ，由于人的行为不行控 ，具有随意性、多样性 ，因此对宁静管理的效果、成本、风险等方面都无法很好的评估。
其次 ，平台简单化了整个宁静管理过程 ，这个功效其实很重要 ，也很切合人性对于宁静管理的要求。因为越庞大的管理过程也就意味着越高的学习成本和越少的精通人士 ，而让非专家的人员去使用配置庞大的宁静产物来满足宁静管理需求 ，往往并不能实现真正的初衷。但真实的市场情况是大多数用户并不具备如此多高水准的宁静运维和管理人员 ，也就往往难以用好功效强大而庞大的宁静产物。
最后 ，“automation：自动化”这个词语才是Human Element的真正精髓所在 ，这也与人类社会生长和进步的趋势相切合。我们不要认为机器的智能化水平不够 ，而做欠好宁静管理和响应的事情。其实相比力人来说 ，机器能够做到的事情是相对稳定和可控的 ，而且随着人工智能技术的生长 ，机器的自动化响应处置能力将会越来越强。相反 ，人工处置则受到人员专业技能水平、人员责任心、甚至人员性格情绪等多方面的影响。这也是为什么近年来工业界对RPA（Robotic Process Automation：机器人流程自动化）的越来越重视的原因。
而从2018年到2020年 ，近三年的RSAC创新沙盒冠军都聚焦在平台和管理相关的宁静公司和产物而非传统宁静检测类产物 ，就可以看出宁静界和全球市场都对基于平台的宁静自动化管理越来越重视 ，也越来越看好。
宁静说到底是由人来掌控 ，都需要回归以人为本。由于人类社会的进步靠的不是革新人类这个生物体自身 ，而是要通过不停的发现缔造新的要领和系统来资助和辅助人类到达一个越发智能化和高效的水平。
因此 ，RSAC2020以人为本的主题既是一次对人性的思考也是一次通过平台和机器人自动化来实现对人性弱点弥补的产物展示。未来 ，我们相信“平台+宁静自动化”将得到市场和宁静业界越发广泛的认知 ，也将成为下一个宁静领域的风口。
京公网安备11010802024551号