Azure和Google在RSA期間都發(fā)布了Cloud SIEM的產品，可以讓用戶基于云端安全能力從云上覆蓋云下的業(yè)務。這意味著企業(yè)在混合云狀態(tài)下，可以從一個更全局的視角來進行安全管理運營。此外，Google近日也發(fā)布了一款網絡安全產品“Backstory”，堪稱威脅態(tài)勢版“Google”，因其“無限擴展”能力，以及使用了構造Google基礎設施核心的威脅分析引擎而引人注目。同時我也發(fā)現今年各大安全廠商也將SIEM來作為自己的主打產品?；谄髽I(yè)各項數據通過用戶行為分析（UEBA），基于設備的威脅檢測，基于IP和域名告警來實現全局安全智能分析。

不論是云服務提供商還是安全廠商現在都希望通過搶占SIEM(安全信息與事件管理平臺)市場。我認為本質還是大家都知道在數據時代誰擁有數據就擁有更多可能。隨著Cloud SIEM的成熟，也許未來企業(yè)用戶會在安全管理平臺內集成多家廠商的威脅檢測及響應引擎來盡可能提升效果。今年零信任理念也是熱點之一。各廠商紛紛推出各種零信任安全產品。大部分零信任安全產品的背后將身份認證作為核心，因為身份認證將成為企業(yè)新的邊界。

我認為隨著企業(yè)使用大量的SAAS服務、移動互聯網BYOD帶來的影響，大量企業(yè)應用上云，原來企業(yè)安全體系以網絡邊界為核心的防御理念將隨之變化。身份認證將成為企業(yè)新的安全邊界?；诮y(tǒng)一的身份認證，制定不同的安全策略，建立分層授權體系，全面實時的安全智能分析能力將構建未來每個企業(yè)安全的基石。企業(yè)越來越重視數據安全，但因為數據安全領域橫跨各個安全技術領域，導致各項數據安全方案成熟度不足。

過去的一年里無論是在加密計算領域，還是在SGX可信計算領域，數據安全技術還沒有大的創(chuàng)新突破。即便是去年創(chuàng)新沙盒的冠軍BigID仍然是以合規(guī)驅動為主。過去一年從企業(yè)數據泄漏事件來看，數據安全技術和方案還需要提升成熟度。之前數據安全領域主要以DLP（數據防泄漏）技術為主，這兩年有越來越多的數據安全廠商開始把用戶行為分析、數據防泄漏、數據加密、數據流分析多種技術相結合來提升數據泄漏的檢測防御效果。

但我認為數據安全涉及各個領域，也不僅僅依賴于檢測和響應，身份認證授權也是關鍵。而未來待加密計算和可信計算技術的成熟，數據安全領域也會有更大的突破創(chuàng)新。安全工作不能總是在事中或事后，安全工作越前置企業(yè)所付出的成本越低。阿里在2005年安全體系建設初期就開始構建SDL（安全開發(fā)流程），這也有效的降低安全漏洞數量及各項安全風險。

越來越多的企業(yè)已經意識到安全評估、自動化檢測必須內嵌在整個產品開發(fā)生命周期中才能確保業(yè)務及代碼的安全。而今年我們看到越來越多安全廠商通過黑白盒自動化檢測、RASP（運行態(tài)應用防護技術）相結合來構建DevSecOps安全方案。我相信接下來的1-2年DevSecOps安全開發(fā)流程會被更多的企業(yè)接受，整體安全方案成熟性也會逐步提升。

安全涉及所有技術領域導致安全產品非常碎片化，安全廠商細分領域眾多。例如涉及網絡安全就有DDoS防御，WAF、防火墻、IPS、RASP等多款安全產品，如果在客戶場景部署就像“羊肉串”。這對用戶運維管理、網絡穩(wěn)定性、安全運營都提出了很大的挑戰(zhàn)。

今年安全廠商趨勢，試圖通過多個產品融合來重新定義安全產品，提供用戶更完整的安全產品。這個趨勢在今年各家廠商推出的產品形態(tài)上非常明顯。例如原來做終端EDR的廠商嘗試將DLP技術整合至產品中。當前熱門的SDP（軟件定義邊界）領域，廠商就結合SDWAN技術打造云端All in one安全產品來給用戶進行集中流量清洗及防護。

Palo Alto Networks原來是以網絡防火墻為核心產品的廠商。近年來通過投資并購，產品領域已成扇形擴展，已覆蓋終端安全、威脅情報、XDR(云端威脅檢測及響應）。整個公司戰(zhàn)略方向很明確，希望覆蓋企業(yè)全局安全管理平臺，我相信SEIM產品也會不久推出。

另一方面自動化響應成今年各安全廠商產品形態(tài)又一個明顯的變化趨勢。我們看到安全廠商的共性：統(tǒng)一數據收集/ 全局威脅檢測/ 自動化事件調查 /自動化響應幾乎大部分Top安全廠商都在努力實現這樣的完整安全閉環(huán)。前幾年大家都很關注安全的Visibility，因此態(tài)勢感知成為安全焦點。但是檢測、Visibility能力只是原來的痛點，今年各大廠商產品都在往自動化響應閉環(huán)發(fā)展。當然這也對安全智能、事件關聯分析技術和產品API化提出更高的要求。

今年42%安全廠商涉及云安全，云安全成為各廠商最熱點話題。主要原因是越來越多廠商推出“云安全產品”，基于本地化部署的系統(tǒng)上傳安全數據至云端進行分析，共享云端威脅情報的能力，從而提供精準的安全決策。

我還發(fā)現多家MSSP（安全服務提供商）推出基于多云的安全管理平臺，可以集成AWS、Azure云安全中心的威脅檢測結果，也可以集成各家安全廠商產品數據結果，最終用戶可以在混合云的情況下，實現安全一站式的管理，統(tǒng)一安全視角。

隨著企業(yè)越來越多的上云，如何通過數據及AI的能力解決原來企業(yè)安全痛點，是各家廠商努力的方向。另外有一點非常有意思，海外的安全廠商幾乎沒有私有云的安全解決方案，云安全產品主要面向各家公共云場景。這個是當前云計算發(fā)展國內與海外最大的不同。

我認為海外安全廠商的產品默認API化做的很好，可以方便給其他安全廠商進行集成，也讓企業(yè)用戶易于整合管理。這是海外和國內安全廠商差異所在。海外安全廠商專注在一個技術點的公司比比皆是，而國內安全公司大部分產品策略是以做多做全為主。我相信這其中也體現了國內市場和廠商的無奈。所以國外安全廠商產品天然需要和其他安全產品進行整合，自身產品就非常重視API化。

隨著云安全不斷發(fā)展，云服務提供商和安全廠商也開始進行融合。當前全球多家安全廠商通過云產品API來構建基于云平臺的安全產品。云服務提供商也集成安全廠商的API來提供云安全產品服務更多的用戶。云服務提供商的安全產品API也被安全廠商集成到線下產品來提升能力。我相信用戶最終需要的是能夠集成各家核心安全能力，打造最佳的防御體系來應對網絡安全對業(yè)務所帶來的風險。