RSAC 2024创新沙盒｜Mitiga：新一代云和SaaS 事件响应解决方案
内容提要
Mitiga是一家提供云调查与响应自动化解决方案的公司，其IR2平台通过无代理方式统一处理多源、异构事件数据。该平台具有简洁高效的威胁事件处理流程和丰富的云攻击场景数据库。与其他竞品相比，Mitiga的优势在于无代理模式、高效处理流程和多元化的威胁狩猎机制。企业应将关注重点转向安全运营与响应，并创新传统安全技术以应对新威胁。
延伸解读
云化时代SOC的挑战与Mitiga的应对
文章指出，传统SOC难以适应云和SaaS环境，原因包括资产可见性降低、SSO风险增加、基础设施动态化以及SaaS数据管理困难。Mitiga的IR2平台通过无代理方式统一采集多源异构数据，并利用云安全数据湖、威胁狩猎和调查工作台来应对这些挑战，为SOC团队提供了适应云环境的解决方案。
Mitiga IR2平台的核心能力解析
IR2平台包含三个核心组件：云安全数据湖基于Databricks服务，统一清洗和转换多源调查数据；云威胁狩猎通过持续监测、事件驱动、策略匹配和定制化四种方式发现威胁；云调查工作台聚合事件信息生成时间线，简化分析与响应。这些能力共同实现了云调查与响应自动化。
与竞品对比：优势与不足
与Palo Alto Networks的Cortex和Fortinet的FortiSIEM相比，Mitiga IR2平台的优势在于无代理、零侵入、高效处理多源异构数据以及丰富的威胁狩猎机制。然而，无代理模式导致运行时安全能力较弱，建议结合轻量级代理提升安全性。此外，平台可引入AI技术实现更智能化的安全运营。
对企业安全建设的启示
文章总结认为，企业安全重心应从边界预防转向安全运营与响应，以应对云和SaaS威胁的复杂性。同时，传统安全技术需向适应云特性、高效、智能的方向演进。Mitiga的案例表明，创新安全技术是应对多因素复杂环境中新威胁的关键。
Q&A
Mitiga的IR2平台有什么主要特点？
Mitiga的IR2平台通过无代理方式统一处理多源、异构事件数据，具有高效的威胁事件处理流程和丰富的云攻击场景数据库。
Mitiga的云安全数据湖如何工作？
云安全数据湖通过不同云和SaaS厂商提供的接口收集跨云、跨平台的日志和配置数据，并进行统一分析与管理。
Mitiga与其他安全厂商相比有哪些优势？
Mitiga的优势在于无代理模式、高效处理流程和多元化的威胁狩猎机制，相比于Palo Alto Networks和Fortinet等竞争对手更具轻量和高效性。
Mitiga的团队背景是什么？
Mitiga的团队汇集了网络安全、软件开发和军事领域的专家，团队人数约50-100人，联合创始人有丰富的行业经验。
企业在云和SaaS环境中面临哪些安全挑战？
企业在云和SaaS环境中面临资产可见性降低、单点登录风险增加、动态基础设施适应困难和高价值数据管理难度等挑战。
Mitiga的云威胁狩猎机制包括哪些类型？
Mitiga的云威胁狩猎机制包括持续监测、事件驱动、策略匹配和定制化威胁狩猎四种类型。
