山石网科的博客

人工智能技术现在几乎可以说是无处不在了。在RSAC 2021看的演讲视频，发表一下我个人的浅见。先说好的方面，人工智能在极大的提高安全工作人员的效率，尤其是在安全从业人员极度短缺的背景之下。AI在XDR、IR方面的作用，对大量数据的智能处理，告警的关联分析，优先级的排序，极大地改善了企业SOC的运行。结果是安全分析员嗨皮了，不用996了。安全工程师高兴了，不用痛苦地维护更新规则了。CISO也高兴了，预算控制好不超额了，董事会也不会一出事就炒鱿鱼了。最强大的AI技术在SOC里应该能够帮助组织主动识别.

美国西部时间2021年5月17日，即RSA 2021大会开幕的第一天，来自MITRE的首席信息安全官William Hill和Stanley Barr博士做了题为“A Primer: Getting Started with MITRE Shield”的演讲。作为大名鼎鼎的MITRE ATT&CK知识库的后起之秀，连MITRE官方都亲切称之为ATT&CK的“年轻小表弟”，MITRE Shield的再次亮相受到了业界的广泛关注。作为行业内较早深度研究并积极探索应用ATT&amp...

安全技术往往跟随着信息技术的发展来发展。一个新的信息技术出现了，带来了新的安全问题，安全技术跟进来解决这些安全问题。所以，我们先看一下云端技术的发展趋势。近十几年来，云端技术的快速发展是显而易见的。尤其因为疫情的原因，云端技术的发展得到了更大的加速。云端技术总趋势是把本来在分支办公室（branch office）或总部（headquarter）的企业环境云化：1.企业内部的一些软件服务和环境被云化后，出现了Software as a Service (SaaS)，Platform as a Ser.

美国时间5月20日，RSA大会落下帷幕。大会虽已结束，讨论还在继续。对于大会的主题“Resilience”，每个厂商、每个人都有自己的解读。山石网科新技术研究院全程关注RSA大会，对于“Resilience”，他们的解读简单易懂接地气，极具山石特色。到底他们的解读是什么，他们眼中大会又有哪些看点，接下来，让我们一起来看~本周，我们还将带来更多RSAC 2021的专题解读，创新沙盒、MITRE Shield知识库等大热议题的解读马上发布，敬请期待~Question 1今年RSAC大会的..