RSAC 2024创新沙盒｜BEDROCK SECURITY:无缝衔接的高效数据安全解决方案
内容提要
Bedrock Security是一家专注于数据安全的公司，提供了一种“无摩擦”式的数据安全解决方案。他们的平台使用人工智能推理引擎来准确识别和分类数据，并根据风险评估提供建议和补救措施。Bedrock的架构包括Bedrock Outpost Analyzer和Bedrock SaaS Platform，可以帮助企业降低数据风险暴露面，并实现安全团队的高效协作。该平台适用于大规模、动态的数据环境，可以保护企业的数据安全。
延伸解读
数据安全挑战与Bedrock的应对思路
文章指出，企业数据爆炸式增长，传统数据安全方案依赖静态规则，难以准确分类结构化和非结构化数据，且处理海量数据缓慢、昂贵。Bedrock Security通过AI推理引擎动态调整采样，对结构化数据用小样本快速分类，对非结构化数据用大样本确保准确性，从而在保证准确性的同时提升效率。这种自适应方法旨在解决传统方案在分布式环境中的可见性不足和分类僵化问题。
“无摩擦”数据安全的实际含义
Bedrock强调的“无摩擦”体现在三个层面：企业角度，CISO不再因数据安全拖累业务目标；安全团队角度，安全、治理、合规团队可无缝协作；个人角度，安全成员减少工单处理，合规团队减少会议，工程团队工作量降低。这旨在减少数据访问与保护之间的摩擦，使安全团队能更专注于其他威胁。
Bedrock架构如何保护客户隐私
Bedrock平台由Bedrock Outpost Analyzer和Bedrock SaaS Platform组成。Outpost Analyzer部署在客户环境中，通过基础设施即代码方式发现并分类数据，仅将元数据发送至SaaS平台，原始数据不出域。例如，数据库字段名为“Passport Number”时，只获取字段名而非真实数值。这种设计在利用AI分析的同时，降低了客户数据泄露风险。
从Bedrock看AI赋能数据安全的趋势
文章总结认为，传统数据安全方案无法应对大规模动态数据，而Bedrock利用AI推理引擎实现快速准确的风险评估和可视化关联分析，降低攻击面。同时指出，运用AI解决数据安全问题已成为近年趋势，后续还将介绍利用AI实现敏感数据分级分类等技术。这反映了在云计算和AI时代，数据安全正从规则驱动转向智能驱动。
Q&A
Bedrock Security的主要服务是什么？
Bedrock Security提供无摩擦式的数据安全解决方案，使用人工智能推理引擎进行数据识别和分类。
Bedrock Security是由谁创立的？
Bedrock Security由数据安全专家Pranava Adduri和Ganesha Shanmuganathan共同创立。
Bedrock平台如何应对数据安全挑战？
Bedrock平台通过动态调整采样和使用AI技术提高数据识别的准确性，持续进行安全评估。
Bedrock的架构包括哪些组件？
Bedrock的架构包括Bedrock Outpost Analyzer和Bedrock SaaS Platform。
Bedrock如何降低数据风险？
Bedrock通过减少数据、最小化访问和加固数据来最大限度降低数据风险。
为什么传统数据安全解决方案无法满足现代需求？
传统数据安全解决方案无法应对快速增长的数据量和复杂的网络环境，且识别和分类敏感数据的能力有限。
