0
| 本文作者： 又田 | 2019-03-11 20:06 |
這屆 RAS2019 最讓人意外的莫過創(chuàng)新沙盒冠軍評選了。
在十家創(chuàng)新公司里殺出的黑馬是主打網(wǎng)絡(luò)安全資產(chǎn)管理的公司Axonius，不少人眼中“沒技術(shù)含量”、“體力活兒”、“開源軟件堆一堆”的資產(chǎn)管理業(yè)務(wù)打了漂亮一仗。
接下來雷鋒網(wǎng)就從技術(shù)方面討論下，Axonius到底是什么“寶藏冠軍”？
Axonius 是一家做網(wǎng)絡(luò)安全資產(chǎn)管理理平臺（Cybersecurity Asset Management Platform）的公司，該平臺主要功能是對用戶的設(shè)備進行管理，包括資產(chǎn)管理理、應(yīng)用管理理和補丁管理等。Axonius 成立于2017年年6 月，總部位于以色列。截止目前公司總共風(fēng)險融資達1700萬美元。
而這家公司的創(chuàng)始人和 CEO是傳說中的天才學(xué)霸Dean Sysman：15歲的時候便參加了高中生國際機器人奧林匹克大賽（International Robot Olympiad），并取得優(yōu)異成績；19歲已經(jīng)大學(xué)畢業(yè)。創(chuàng)業(yè)之前曾效力以色列的國防部5年時間，從普通員工很快地升職為上尉，負(fù)責(zé)前沿安全技術(shù)的研究工作。
Axonius 算是 Dean 的 二次創(chuàng)業(yè)，此前曾作為 CTO 創(chuàng)立 Cymmetria，該公司也得到了頂級風(fēng)投 YC 的投資。
RSAC創(chuàng)新沙盒比賽已有14年的歷史了，是全球網(wǎng)絡(luò)安全領(lǐng)域最具知名的比賽平臺，為創(chuàng)新企業(yè)提供了一個可以展示自身突破性技術(shù)的舞臺。 僅在過去的五界RSAC創(chuàng)新沙盒競賽，前十名決賽選 手共有14家被收購，并獲得了超過22億美元的投資，可見其影響力非同一般。
Axonius能夠從2019年的眾多初創(chuàng)企業(yè)中脫穎而出，并且在最后10個企業(yè)的決賽中拔得頭籌實屬不易。RSA會議的首席運營官Linda Martin解釋說：“今年進入RSAC創(chuàng)新沙盒的10個決賽技術(shù)的 一個關(guān)鍵趨勢是——基于機器自動化的安全， 并且強調(diào)能夠提高應(yīng)急響應(yīng)效率的技術(shù)創(chuàng)新和解決方案”。雖然資產(chǎn)管理是一個很老套的問題，但是Axonius的資產(chǎn)管理理平臺能夠顯著地幫助安全運營團隊提高效率、實現(xiàn)自動化的安全管理和響應(yīng)，特別是在目前BYOD和IoT設(shè)備大爆發(fā)的時代，這也許是Axonius能夠獲得最佳創(chuàng)新獎的重要原因。
企業(yè)在防范網(wǎng)絡(luò)攻擊方面面臨的基本問題之一是——如何有效發(fā)現(xiàn)和識別其IT資產(chǎn)。因為就像Axonius所說的“You Can't Secure What You Can't See”（你是沒辦法確?？床灰姷臇|西是安全的）。隨著BYOD（ 自帶設(shè)備辦公，Bring Your Own Device）和物聯(lián)網(wǎng)設(shè)備的發(fā)展，情況變得更糟。 Axonius希望通過其網(wǎng)絡(luò)安全資產(chǎn)管理理平臺解決這 一問題，使客戶能夠查看并保護他們所有的IT設(shè)備。
那么我們來聽聽CEO創(chuàng)立公司的初衷：“創(chuàng)立這家公司是為了解決一個非常具體的和尖銳的問題 —— 資產(chǎn)碎片化。如果你回想到20世紀(jì)80年代或90年代， 網(wǎng)絡(luò)安全比較容易，也簡單很多。沒人能預(yù)見到現(xiàn)在我們每天工作的設(shè)備數(shù)量和類型爆炸所帶來的安全挑戰(zhàn)是如此之多?，F(xiàn)在當(dāng)你想到網(wǎng)絡(luò)安全時，馬上會想到是非?？岬南冗M技術(shù)，比如人工智能、機器學(xué)習(xí)、欺騙和自動化等等。但隨著BYOD、虛擬化、容器和物聯(lián)網(wǎng)等技術(shù)的發(fā)展，衍生出來一個非常難回答的問題：我們的周圍有多少IT設(shè)備，它們是否安全？Axonius的思路很簡單：通過利用客戶已有的安全管理工具，更全面地了解所有設(shè)備，并讓客戶采取措施保護所有設(shè)備。”
Axonius的 網(wǎng)絡(luò)安全資產(chǎn)管理理平臺，是目前唯 一 一個能夠為企業(yè)單位的所有資產(chǎn)設(shè)備提供全面的資產(chǎn)洞察力和自動化策略略驗證的平臺。 目前能夠無縫對接100多個安全管理理平臺，所以部署起來非常方便，在幾十分鐘內(nèi)就可以幫助客戶體驗到產(chǎn)品的價值。Axonius的核心技術(shù)是通過和現(xiàn)有技術(shù)整合，比如：終端、云平臺、 網(wǎng)絡(luò)設(shè)備、弱點掃描設(shè)備等，讓幾百萬個設(shè)備能夠在幾分鐘之內(nèi)能夠被發(fā)現(xiàn)并被安全保護起來， 做到分鐘級保護。
Axonius平臺旨在通過現(xiàn)有管理體系和安全技術(shù)集成，使用可擴展的插件架構(gòu)來適配自定義邏輯，讓客戶可以獲得所有設(shè)備的統(tǒng)一視圖：包括已知和未知的設(shè)備。從最常用的管理和安全產(chǎn)品開始收集數(shù)據(jù)， 比如：平臺從身份認(rèn)證類產(chǎn)品、 網(wǎng)絡(luò)類產(chǎn)品、防火墻、漏洞掃描程序、交換機、SIEM（安全信息和事件管理理）、EDR、MDM（移動設(shè)備管理理）、IoT，容器 等等，因此它可以從更多?角度查看設(shè)備的詳細(xì)信息。
使用平臺的可擴展框架，可以使用適配器 （Adaptors）通過API連接到現(xiàn)有系統(tǒng)。 這為設(shè)備和平臺之間創(chuàng)建了 一個抽象層，并為可見性和管理提供了統(tǒng) 一的視角。
用插件實現(xiàn)聯(lián)動形成響應(yīng)閉環(huán)。一旦通過適配器連接到客戶環(huán)境中的設(shè)備和管理系統(tǒng)，插件（Plugin）就可以使 用邏輯實現(xiàn)跨設(shè)備的聯(lián)動功能。例如，插件可以連接到目錄服務(wù)（AD，Active Directory），并不斷查詢新創(chuàng)建的任何新組織單位（OU，Organizational Unit）。
從技術(shù)特點上講，當(dāng)聽到資產(chǎn)管理的時候，第一印象是資產(chǎn)自動發(fā)現(xiàn)或者掃描探測等。但是，Axonius并不是從流量分析，或者主動掃描的方式發(fā)現(xiàn)資產(chǎn)， 而是通過資產(chǎn)整合。那么問題來了，如果接入的數(shù)據(jù)中沒有發(fā)現(xiàn)資產(chǎn)，Axonius是否能發(fā)現(xiàn)在此之外的資產(chǎn)呢？答案是No（RSAC會議中和Axonius的技術(shù) 人員確認(rèn)過的答案）。
Axonius的主要技術(shù)點在于整合，整合現(xiàn)有安全設(shè)備已經(jīng)監(jiān)控到的安全設(shè)備。既然是整合現(xiàn)有安全設(shè)備已經(jīng)監(jiān)控到的，那么它的價值點又是什么？雖然現(xiàn)有的安全產(chǎn)品（ 比如：EDR、NDR、SIEM等等）多多少少都有 自 己的資產(chǎn)管理理功能，但由于它們受限于某個資產(chǎn)領(lǐng)域所以資產(chǎn)庫是不完整的，之間的資產(chǎn)信息形成豎井（silo）。
所以，Axonius的核心價值點在于：
? 提供了全面的整合的資產(chǎn)管理信息，并一站式地讓用戶看得更清楚；在發(fā)生安全風(fēng)險時，能夠快速地進行定位和響應(yīng)。
? 主動分析、發(fā)現(xiàn)潛在的風(fēng)險。在整合孤立的資產(chǎn)信息時，通過主動分析，從而發(fā)現(xiàn)潛在的風(fēng)險。 比如從防火墻 日志中發(fā)現(xiàn)了 一個未知設(shè)備，但是在EDR資產(chǎn)管理中沒有此資產(chǎn)的備案。
文章由安恒信息投稿，雷鋒網(wǎng)編輯。
雷鋒網(wǎng)雷鋒網(wǎng)
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
