RSA 会议 2024 – 公告摘要（第二天）
内容提要
上周，旧金山举行的2024年RSA会议上，数百家公司展示了安全产品和服务。以下是活动第二天发布的一些重要公告的摘要：Action1提供免费漏洞评估服务；Abnormal Security推出AI安全邮箱；Aiden推出发现和修复Windows漏洞的新功能；AppViewX推出证书生命周期管理平台；AppOmni推出零信任状态管理解决方案。
延伸解读
AI安全成为焦点
本次RSA会议第二天的公告中，AI安全相关产品密集发布。Abnormal Security推出AI安全邮箱，利用AI提升安全意识并自动分类修复邮件；Cranium推出AI曝光管理，帮助保护内部和第三方AI解决方案；Palo Alto Networks发布由Precision AI驱动的新解决方案，涵盖AI访问安全、态势管理和运行时安全；Varonis新增AI提示监控，防止恶意Copilot活动。这些动向表明，随着AI技术广泛应用，安全厂商正积极应对AI引入的新威胁，并帮助企业安全采用AI。
云与数据安全持续升温
云和数据安全仍是厂商关注的重点。BigID推出双重扫描技术，结合侧面扫描和直接扫描，帮助组织发现、管理和保护云数据；Sentra扩展数据安全能力，新增DataTreks功能，提供数据相似性和移动的洞察；Forcepoint推出ONE数据安全，简化数据保护管理；Relyance AI发布资产智能和数据安全态势管理，整合数据可见性。这些方案旨在应对云环境下数据分散、可见性不足的挑战，帮助组织满足合规要求并降低风险。
供应链与漏洞管理创新
软件供应链和漏洞管理领域也有多项新进展。HCLSoftware推出AppScan供应链安全平台，提升软件供应链安全性；OX Security推出攻击路径可达性分析，提供软件供应链风险洞察；NetRise增加对漏洞利用交换（VEX）的支持，帮助开发人员传达资产风险；Veriti开发将CVE和安全配置映射到MITRE ATT&CK的解决方案，自动化漏洞管理生命周期。这些工具旨在帮助企业更有效地识别、优先处理和修复供应链及漏洞风险。
身份与零信任方案演进
身份安全和零信任架构继续演进。RSA宣布增强身份安全产品，满足NIST CSF 2.0高级别要求并改进无密码身份验证；AppOmni推出零信任态势管理（ZTPM），提供对SaaS应用程序配置和用户行为的可见性，并支持精细访问控制；Zscaler与Google合作开发Chrome Enterprise的零信任架构，结合Zscaler Private Access与Chrome Enterprise Premium。这些方案反映了零信任理念在身份和SaaS安全领域的深入应用。
Q&A
Action1 提供的免费漏洞评估服务有什么特点？
Action1 提供企业范围内的免费漏洞评估服务，帮助组织评估软件漏洞的敏感性。
Abnormal Security 的 AI 安全邮箱如何增强账户保护？
Abnormal Security 的 AI 安全邮箱通过实时对话提高安全意识，并自动分类和修复用户报告的电子邮件。
Aiden 新推出的功能对 Windows 漏洞的管理有什么帮助？
Aiden 的新功能可以发现和修复 Windows 漏洞，提供修复映射和进度跟踪，帮助组织管理漏洞。
AppViewX 的证书生命周期管理平台有什么优势？
AppViewX 的 AVX ONE 平台提供证书和密钥的可见性、自动化和控制功能，增强治理和修复能力。
Cloudflare 的新风险管理解决方案有什么功能？
Cloudflare 的新风险管理解决方案能够发现和缓解跨应用程序的威胁，包括数据丢失和人为错误。
Palo Alto Networks 推出的新人工智能安全解决方案有哪些特点？
Palo Alto Networks 的新解决方案结合机器学习和深度学习，确保实时安全，并支持人工智能的安全管理。
