RSAC 2024创新沙盒｜Bedrock Security:无缝衔接的高效数据安全解决方案
内容提要
Bedrock Security将在RSA Conference 2024中发挥作用，他们专注于数据安全，通过Bedrock平台使用人工智能推理引擎(AIR)来保护敏感数据。Bedrock的架构包括Bedrock Outpost Analyzer和Bedrock SaaS Platform，帮助团队进行安全协作。
延伸解读
Bedrock 的差异化思路：元数据出域与动态采样
Bedrock 强调数据始终不出客户环境，仅将元数据发送至 SaaS 平台处理，这降低了隐私泄露风险。同时，其 AIR 引擎根据数据类型动态调整采样量：对结构化数据用小样本快速分类，对非结构化数据则扩大样本以确保覆盖。这种自适应方式试图在准确性与速度之间取得平衡，避免传统固定采样或全量扫描的弊端。
从“无摩擦”看安全团队协作的重新定义
文章将“无摩擦”拆解为企业、安全团队和个人三个层面。核心在于减少安全团队在工单处理、合规会议和工程协调上的精力消耗，让安全中心、治理与风险合规团队能无缝协同。这暗示 Bedrock 的目标不仅是技术工具，更是通过自动化分类和策略生成，降低安全对业务节奏的干扰，从而缓解安全与业务线之间的资源争夺。
信任边界：用自然语言策略替代静态规则
Bedrock 的“信任边界”允许用户以自然语言编写数据访问策略，AIR 引擎则动态理解数据用途和所有权，自动执行违规告警与控制。相比传统依赖正则表达式等静态规则的方式，这种方法更能适应数据模式的变化，减少规则维护负担。文章还提到该机制可用于保护生成式 AI 的源数据和输出结果中的敏感信息，显示出对新兴场景的覆盖意图。
风险暴露面管理的三个实操方向
Bedrock 从减少数据、最小化访问和加固数据三方面降低风险。具体包括识别并删除陈旧或幽灵数据、基于最小权限原则评估身份访问影响、以及通过持续发现来支持加密等加固手段。这些措施并非孤立，而是建立在 AIR 引擎对数据分类和流动的持续分析之上，使企业能优先处理最关键的数据存储，并在发现问题时快速补救。
Q&A
Bedrock Security的主要业务是什么？
Bedrock Security专注于数据安全，特别是在云计算和人工智能时代保护敏感数据。
Bedrock平台如何实现数据的准确识别和分类？
Bedrock平台利用人工智能推理引擎（AIR）自动识别和分类数据，动态调整采样以确保准确性。
Bedrock Security如何应对传统数据安全解决方案的不足？
Bedrock提供无摩擦式的数据安全，简化数据访问和保护流程，解决传统方案的灵活性不足问题。
Bedrock的架构包含哪些关键组件？
Bedrock的架构包括Bedrock Outpost Analyzer和Bedrock SaaS Platform，支持数据发现和分类。
Bedrock如何降低数据风险？
Bedrock通过减少数据暴露面、最小化访问权限和加固数据来降低数据风险。
Bedrock Security的创始人有哪些背景？
创始人Pranava Adduri和Ganesha Shanmuganathan在数据安全领域拥有丰富的经验，曾在多家知名公司工作。
