縱觀2021 RSAC云安全，創新沙盒的這家公司為什么能得到億元融資？

2021年RSAC首次線上舉辦，疫情讓全球安全人在云端相遇。疫情極大刺激了云服務的廣泛應用，云安全成為2021年RSAC繞不開的話題。

今年有大量高質量的云安全議題，讓我們看到國際廠商都在為企業上云解決什么樣的安全難題。其中十大創新沙盒六家與云安全相關。而資本對云安全的看好也是顯而易見，這十家中獲融資最多的前三家均是云安全公司，其中筆者最關注的Axis Security獲融資近1億美元。

那么RSAC今年對云安全趨勢做出了怎樣判斷?十大創新沙盒中的云安全公司都解決了什么難題?Axis Security又為何可得近億美元融資?筆者將依次談這三個問題。

2021RSA大會云安全趨勢判斷：企業快速上云帶來大量安全廠商機遇

RSAC總結了今年的安全十大趨勢，其中第九點對云安全的趨勢做出判斷：

1、云架構下的“一切皆可服務化”已經滲透到了終端、身份網絡、電子郵件和安全運營中心領域，并且得到了有效實踐

2、企業快速遷移到云的深遠影響會持續多年，企業開始更多關注安全的易用性和體驗，新的安全機制引入不應該讓現有的系統或機制更加復雜

筆者認為，RSAC所言這一云安全發展趨勢同樣適用于國內。越來越多的安全廠商關注如何高效解決國內企業云環境下的痛點，如多云資產管理難、多云安全互聯難、多云安全態勢難呈現等。各廠商紛紛布局新興云安全領域產品，試圖用新架構新方法解決這些難題，出發點均是減少企業處于數字化轉型、多云環境下的運營維護負擔。企業需要的是更智慧的一體化網絡安全解決方案。

以綠盟科技即將發布的綠盟SASE私有應用訪問服務(NSFOCUS Private Access，簡稱NPA)為例，就是將網絡服務和安全服務融為一體，用邊緣云去解決企業多云、多分支統一安全互聯等難題，不僅為客戶提供安全能力，更能為客戶帶來顯著的運維成本降低，降低安全復雜度。

創新沙盒中的云安全公司在解決哪些問題？

2021年的十大創新沙盒中，六家公司與云安全相關，這六家公司聚焦在不同的云安全細分領域：

Abnormal Security專注原生云郵件安全。采用創新方法來阻止傳統郵件安全網關無法檢測到的復雜郵件攻擊。產品支持通過與Microsoft 365和Google Workspace的一鍵式API集成，該平臺還利用了行為數據科學方法來設置基線，并以此檢測異常帳戶。其AI威脅檢測引擎可對員工和外部發件人的身份進行建模，創建關系圖，并分析電子郵件內容，可有效阻止社工攻擊。

Axis主打Application Access Cloud平臺提供基于零信任架構的云安全解決方案，為關鍵業務提供最安全簡單的應用訪問。其方案提供了一種新的無代理模式，任意地點、任意設備上的用戶均可安全連接到企業應用，且不直連到企業網絡和應用。App Access Cloud不需要更改現有網絡架構，其獨特的應用程序隔離技術可將用戶與公司網絡隔離，內網應用也和Internet隔離。

Open Raven提供了一個云原生數據平臺，專注數據治理和數據安全任務自動化(如防止數據泄漏和滿足合規等)。數據是現代企業發展的命脈，企業上云伴隨著大量數據資產問題，包括“企業數據在哪里?”“企業擁有什么類型的數據?”“是否正確保護了數據?” 。Open Raven使用serverless功能和本機API完全映射云資產，支持PB級數據分類，并支持對現有工作流做基于策略的監控。

Strata專注分布式、多云身份編排。多云環境中，企業無法跨每個云平臺集中管理身份和安全策略，因為每個云平臺都使用獨立的、內置的身份系統，Strata通過構建一個分布式身份結構(Identity Fabric)連接并統一了多個云身份系統和本地身份系統，將其作為一個整體進行管理。

WIZ是為企業安全團隊設計了首個多云資產安全可視化解決方案，他可以分析整個云環境安全風險，提供跨云、容器和各類負載的360度安全風險分析。提供可操作的、基于圖形分析和無代理的模式來發現風險，Wiz可以在不到一天的時間內掃描客戶的云路徑，而其它廠商依賴代理跟蹤活動的系統需要12到18個月的時間。

六家公司在云安全的郵件安全、訪問安全、數據安全、身份管理、多云資產安全管理領域各有其差異化競爭力。這幾家杰出創新公司的誕生，也說明了企業上云背后存在著這些方向上的安全困境，在這些云安全細分領域蘊藏著大量機會。

其中筆者最關注的Axis Security，以零信任理念搭建了一套安全連接平臺，獲得了億級融資。那么Axis Security究竟做對了什么?

Axis Security

Axis Security致力于提供簡單快捷的零信任解決方案，幫助客戶快速落地零信任，避免虛擬專用網絡(VPN)存在的安全風險。Axis Security目前的主打產品(也是唯一產品)名為Application Access Cloud，直譯過來就是“應用訪問云”。

上圖左側描繪的是傳統VPN的使用場景，各種終端通過VPN接入企業的云和網絡;右側則描繪了終端通過Axis Cloud接入企業的云和網絡。可以看到Axis Security的產品主打的業務場景就是替換VPN。

那么Axis的Application Access Cloud的產品優勢有哪些?如何幫助客戶落地零信任建設?

筆者認為主要有以下三點：

1、部署簡易，支持Agentless部署。Application Access Cloud提供有終端和無終端兩種模式的接入服務，其中Agentless模式可以避免終端部署難題，只是在應用代理類型上有限制，主要支持Web/RDP/SSH/Git/DB應用。而如果選擇帶終端的模式，則任意端口任意協議的應用均支持訪問。

2、訪問控制比VPN更細粒度。Axis Cloud基于多維度做應用訪問控制，除IP以外，還包括地理位置、時間、歷史訪問情況等等，會持續基于上下文做行為分析，實時阻斷異常用戶連接。

3、有更強大的監控審計能力。Application Access Cloud提供了控制臺界面，從該界面中可以清楚地看到各個終端對應用的訪問情況。

除此之外，還能夠針對特定用戶、特定應用的具體操作——命令行、屏幕截圖等進行查看。

Axis Security提供的Application Access Cloud解決方案依托于云計算，終端側實現Agentless，應用服務側只需部署connector，大大減少了企業從傳統VPN接入方式向零信任網絡遷移的技術阻礙。這些技術轉型過程中的阻礙也正是許多企業遲遲沒有轉向零信任的重要原因。Axis Security的官方網站上提到，超過54%的組織不知道怎樣開始落地零信任。因此，從技術角度而言，Axis Security提供的方案降低了零信任的應用門檻，對于想要用零信任解決VPN帶來的弊病的企業來說十分具有吸引力，想必這也是Axis Security入選創新沙盒，并獲得億級融資的主要原因。

綠盟SASE-NPA服務與Axis Security的異曲同工

實際上，Axis Security的Application Access Cloud與綠盟SASE的私有應用訪問服務(NSFOCUS Private Access，簡稱NPA，6月即將發布)有異曲同工之處，兩者都定位為高效解決用戶訪問企業應用的訪問安全問題。

綠盟SASE-NPA服務是一款輕量零信任接入控制服務。可以快速幫助企業隱藏網絡、收斂資產暴露面，基于用戶行為上下文實時阻斷異常連接;終端能力與Axis Security大致相同甚至有超出，支持Agentless和Agent兩種模式，安裝終端后，可以支持更多應用類型的訪問，并能夠通過服務平臺對終端做統一管理，僅注冊納管的合法設備終端可以訪問授權應用。

與Axis產品不同的是，綠盟SASE-NPA服務無需在應用側部署Connector，對企業而言部署復雜度更低。并且由于綠盟SASE-NPA采用了SDP技術首包認證技術，可以使云上網關、企業應用的IP和端口隱藏，攻擊者無法掃描到資產則很難做下一步攻擊動作，是一種簡易有效的防御手段。

除了即將發布的綠盟SASE-NPA服務以外，綠盟科技還將為客戶提供SASE增值解決方案、SASE本地化建設解決方案等，歡迎咨詢。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。