全球网络安全行业的盛会RSAC刚刚落幕,不过关于大会创新沙盒比赛以及相关议题的讨论依旧火热。ISC互联网安全大会特别策划了直击RSAC专题报道系列栏目,并邀请悬镜安全创始人CEO子芽参与DevSecOps专题云端讨论并解密创新沙盒冠军为何花落Talon公司。一同参与分享真知灼见的还有中兴通讯开源合规安全治理总监项曙明、平安壹钱包DevSecOps负责人汪永辉以及担任主持人的数世咨询合伙人高级分析师刘宸宇。
图1扫描观看精彩直播回放
随着DevOps(研发运营一体化)受到越来越多企业的青睐和使用,DevSecOps这一适配的安全理念和文化自是水涨船高。DevOpsConnect:DevSecOps会议已连续6年成为RSAC的重要活动。最近四年,每年都有DevSecOps赛道厂商入围RSAC创新沙盒大赛十强。前不久,全球知名咨询公司IDC还发布了《IDCInnovators:中国DevSecOps技术,》报告。种种迹象表明,DevSecOps依然是当下最热门的安全话题之一,是保障企业数字化转型和敏捷业务交付的重要一环。
不过,如何推动DevSecOps文化在组织内部落地生根,如何推进DevSecOps工具链升级从而应对复杂多变的安全环境,如何在软件供应链安全和云原生安全等新兴场景下高效实践DevSecOps,是安全厂商和企业用户当下共同面临的巨大挑战。本次专题对话,嘉宾们对相关问题做了独到且细致的解答。
创新沙盒冠军为何是它?
出乎意料却又在情理之中
对话伊始还是先聚焦RSAC创新沙盒大赛,作为“安全圈的奥斯卡”,其一直以来都是RSAC上最具人气和影响力的活动,是网络安全创新领域的风向标。
出乎大多数人的意料,本届创新沙盒大赛的冠军并不是10强中占了4席且呼声最高的云原生安全赛道的公司,而是花落Talon这一研究浏览器安全的厂商。如何分析背后原因?主持人刘宸宇抛出了大家关心的问题。
子芽表示,Talon的核心技术产品是一款面向企业的安全浏览器TalonWork,它的获奖是对大会主题“Transform(转型)”的契合和呼应。在当前远程办公、SaaS化、业务和组织上云的大环境下,TalonWork十分适应新的生产力场景,满足混合办公、解放生产力的需求。此外,它的创新技术,核心是两个方向:1.包括浏览器隔离、安全配置、数据篡改和泄露防护等在内的浏览器安全加固;2.零信任相关的访问控制和集中管控。还有一点,从去年开始,RSAC创新沙盒的评选标准就有了稍许转变,不再一味推崇技术本身的创新,开始