RSAC 2024 大会最酷的20 款网络安全产品
内容提要
RSAC 2024 展示了微软、谷歌云、Palo Alto Networks、Zscaler、Fortinet、Netskope 和思科等顶级公司，展示了各种网络安全产品。值得注意的产品包括CrowdStrike的Falcon Next-Gen SIEM、Palo Alto Networks的Prisma SASE 3.0、SentinelOne的Singularity Operations Center、Wiz的AI-SPM和微软的安全Copilot。其他值得关注的产品还有Proofpoint的预交付和自适应电子邮件安全、HPE Aruba Networking的安全可观测性、FWaaS、SWG以及谷歌的威胁情报服务。
延伸解读
GenAI 成为产品升级的核心驱动力
从本次 RSAC 展出的产品来看，生成式 AI 已深度融入网络安全产品的迭代中。CrowdStrike 将 Charlotte GenAI 助手整合进 SIEM，Palo Alto Networks 利用大语言模型提升数据分类准确性，Fortinet 推出 GenAI 物联网安全助手，Zscaler 发布由 GenAI 驱动的 ZDX Copilot。这些更新表明，厂商正试图通过自然语言交互和智能分析来降低安全运营的复杂度，提升威胁检测与响应的效率。
平台化与整合趋势明显
多家厂商在 RSAC 2024 上强调统一平台和集成能力。思科将 Splunk 遥测数据接入 XDR 平台，SentinelOne 推出统一安全控制台 Singularity Operations Center，SonicWall 发布统一管理平台 SonicPlatform，Cloudflare 推出统一风险管理工具。这些动作反映出安全产品正从单点工具向平台化演进，旨在通过整合数据与工作流，帮助安全团队减少工具碎片化带来的运营负担。
云与身份安全成扩展重点
随着企业云应用和身份系统日益复杂，相关安全能力成为本次大会的亮点。Abnormal Security 将其行为分析扩展到云账户和身份提供商，并新增账户接管保护；Wiz 推出 AI-SPM 并支持 OpenAI API 平台；Netskope 将 GenAI 引入 CASB 以增强 SaaS 安全。这些产品表明，云环境、身份和 SaaS 应用的安全防护正成为厂商竞相布局的关键领域。
Q&A
RSAC 2024 展示了哪些公司的网络安全产品？
RSAC 2024 展示了微软、谷歌云、Palo Alto Networks、Zscaler、Fortinet、Netskope 和思科等公司的网络安全产品。
CrowdStrike 的 Falcon Next-Gen SIEM 有哪些新功能？
Falcon Next-Gen SIEM 集成了大量第三方技术，并与 Charlotte GenAI 助手完全集成，提供事件摘要和上下文关联。
Palo Alto Networks 的 Prisma SASE 3.0 有什么新特性？
Prisma SASE 3.0 增强了数据安全和应用加速功能，利用大型语言模型提高数据分类的准确性。
SentinelOne 的 Singularity Operations Center 提供了什么功能？
Singularity Operations Center 提供统一的安全控制台，整合警报、库存管理和关联引擎，简化安全管理。
微软的 Copilot for Security 有哪些集成功能？
Copilot for Security 集成了 Purview、Azure 防火墙和 Azure Web 应用程序防火墙，提供实时指导和深入调查。
谷歌云的新威胁情报服务有什么特点？
谷歌云的新威胁情报服务整合了 Mandiant、VirusTotal 和谷歌自身的威胁情报能力，提供更高的相关性和价值。
