2019年六大新兴信息安全方向

黑客攻击和网络犯罪的威胁正在不断升级，相应的技术“军备竞赛”正愈演愈烈，对于信息安全从业人员来讲，掌握最新的信息安全工具，是在信息安全战争中生存下来的关键所在。

从特朗普的手机到婴儿监护摄像头，从以太坊到G20峰会，没有人、没有国家、没有企业可以逃避这样一个现实：黑客攻击和网络犯罪的威胁正在不断升级，相应的技术“军备竞赛”正愈演愈烈，对于信息安全从业人员来讲，掌握最新的信息安全工具，是在信息安全战争中生存下来的关键所在。

如下，小编搜集整理了2019年值得关注的六家具备首创性的信息安全企业及其新工具技术：

1. 区块链安全Safeblocks

现在每一个行业都在试图整合区块链技术，区块链倾向于以去中心化的方式建立更具成本效益的服务。基于区块链构建的应用程序称为dApps，Safeblocks有助于提升它们的安全性。
一般，dApp基于智能合约构建，这些合同基本上是if / then语句，它们使用无信任分布式帐本自动化业务流程。一般开发者会在dApp上线前审核其在潜在漏洞。但这每每并不意味着dApp能够远离黑客。
Safeblocks的防火墙为智能合约用户提供实时保护，在智能合约之上增长了另外一层保护。这基本上能够阻止未经受权的“流量” ，包括交易。借Safeblocks的解决方案，即便在部署智能合约以后，智能合约全部者也能够经过Safeblocks更好地控制他们构建和管理的策略和例外。Safeblocks将根据动态设置的规则不断验证交易，是一种更具成本效益和效率的智能合约防护装置。

2. Incapsula

Incapsula是另外一家领先的网络安全公司，提供使人印象深入的基于云的安全和网站加速服务。经过对DNS的小幅调整 – 无需硬件或软件 – 您能够访问Imperva的整个解决方案，包括DDoS保护，网站安全，内容交付和负载平衡服务。
Imperva Incapsula向超过300万客户提供全面而轻量级的Web服务，尤为是可以建立自定义应用程序交付流程，从而显著下降开销。
Incapsula解决方案几乎广泛适用，获得了公司的业界承认，如今已连续五年在Gartner Magic Quadrant Web应用防火墙评比中取得领导地位。

3. 游戏化安全意识培训工具HoxHunt

虽然新的病毒和漏洞依然2019年数字世界所面临的重要威胁，但黑客也在瞄准员工和疏忽(或根本不知道)的我的PC用户，他们使用使人信服的社交工程技巧来欺骗用户，并且这些技巧还在不断进化变得更加复杂难以防范。
HoxHunt认识到绝大多数(超过90%)的漏洞是因为人为错误形成的，并经过不断测量员工对其模拟威胁的认知和行为，例如网络钓鱼电子邮件，提示安装潜在的病毒软件等，充当企业安全团队的“外援”。
员工因经过HoxHunt识别真实和模拟攻击的组件而得到奖励，创造了一种游戏化的用户体验，有助于发现我的威胁响应中的差距以及公司范围内的漏洞。该平台了解我的的偏好(爱好，兴趣，相关日期等)，并帮助他们学会防范直接针对他们的违规行为。经过轻量级浏览器扩展管理，HoxHunt的积极强化和培养防护行为的平台是独一无二的。

4. PerimeterX

人工智能和自动化是新兴的技术生态系统，但不幸的是，黑客也能够从自动化和人工智能技术中获益，将bot僵尸网络服务用于不可告人的目的。
自动攻击就像商业渔民用来捕捞海洋鱼类的海底拖网，即便他们没有针对特定目标定制攻击，也具备惊人的成功率。PerimeterX是这些黑客机器人攻击日益复杂的回应，它使用机器学习来识别非人类行为的攻击行为。
可以长时间“潜伏”不触发安全机制的攻击才是最恶意的攻击，很多公司开始尝试使用PerimeterX扫描这些潜伏的威胁，例如Puma，Wix和Zillow。

5. WhiteSource

对于业务中使用开源软件的公司而言，选择可以协调工做的软件组合并对其进行维护的过程须要付出巨大努力。
开源软件安装每每多个互补组件的合并，这意味着须要跟踪，管理和报告多个代码库。WhiteSource能够自动执行这些流程，同时还能够自动完成开源组件选择，易受攻击点和瓶颈的实时警报以及策略实施。

6. Cloud Management Suite

凭借其“补丁一切”的口号，云管理套件Cloud Mangagement Suite(CMS)为最经常使用的软件使用自动和预构建的补丁查询，能显著减轻系统管理员的负担。
用户能够绝不费力地控制其IT基础架构的各个方面，包括链接设备，威胁监控，合规性管理，电源管理和双因素身份验证。
CMS彻底托管在云中，能够当即部署并远程使用，这样任何人均可以绝不费力地将其业务使用的全部设备和软件保持最新状态。

原文来自：http://netsecurity.51cto.com/art/201810/585976.htm

本文地址：https://www.linuxprobe.com/2019-safety-direction.html编辑：冯瑞涛，审核员：逄增宝