2019年值得关注的十大网络安全公司
导读每个企业今天运营的威胁景观证明了旧的信任但验证模式已经过时,需要彻底改革。为了在当今日益复杂和致命的威胁环境中竞争和发展,企业需要
每个企业今天运营的威胁景观证明了旧的“信任但验证”模式已经过时,需要彻底改革。为了在当今日益复杂和致命的威胁环境中竞争和发展,企业需要基于零信任安全框架的更具适应性,上下文智能的安全解决方案 。
Zero Trust从网络内部或外部采用“永不信任,始终验证,强制执行最小特权”的特权访问方法。 John Kindervag 是第一个看到企业改变他们的网络安全方法的迫切需要的人,因此他在2010年在Forrester创建了Zero Trust Security框架。 Forrester首席分析师Chase Cunningham是全球许多希望扩展Zero Trust知识并经常就该主题发表演讲和写作的导师。如果您对网络安全以及Zero Trust特别感兴趣,请务必 关注他的博客。
人工智能和机器学习应用于网络安全最重大的挑战是创造商业上成功的创新平台。随着黑莓以 今年2月的最高现金收购140亿美元收购Cylance,网络安全交易的规模和规模继续加速 。 TD Ameritrade对注册投资顾问(RIA)的年度调查显示, 与2018年相比,今年的网络安全投资增长了近6倍。
十大网络安全公司反映了当今创新的速度和规模,推动了这个行业有史以来最高水平的投资。以下是2019年值得关注的十大网络安全公司:
作为全球领先的商业企业安全解决方案之一,作为端点弹性,可见性和控制的行业基准。该公司为12,000多名客户提供自我修复的端点安全性,始终连接到他们的设备,数据,用户和应用程序的可见性,无论端点是在网络上还是在网络外,以及现代企业所需的最终控制和信心水平。Absolute嵌入在超过10亿个端点设备中,提供智能和实时修复功能,使企业能够在源头上阻止数据泄露。
为了挫败攻击者,组织继续加强安全控制 --Gartner估计,仅在2019年就将花费超过124亿美元用于安全。 Absolute的2019年端点安全趋势报告 发现大部分支出是徒劳的,但是,揭示了70%的漏洞仍然来自端点。问题在于端点的复杂性 - 它会导致安全代理程序始终,可靠和可预测地失败。
Absolute的研究发现,42%的端点在任何给定时间都没有受到保护,100%的端点安全工具最终都会失败。因此,IT领导者的安全支出投资回报率为负。使Absolute成为2019年十大安全公司之一的原因之一是它们的目的驱动设计,以缓解这种普遍的安全衰退规律。
企业依靠Absolute来降低复杂性,以识别故障,模型控制选项以及重新聚焦安全意图。Absolute不是使组织的虚假安全感永久存在,而是实现无与伦比的端点持久性,构建弹性并提供确保安全代理,应用程序和控制继续运行并按预期交付价值所需的智能。事实证明,Absolute在验证安全措施,强化端点和停止数据安全合规性故障方面非常有效。以下是Absolute平台的工作示例:
BlackBerry非常值得注意的是,它将自己重新发展成为一家独立于Cylance收购的企业级网络安全公司。为Cylance支付14亿美元现金为他们的平台产品组合带来了急需的人工智能和机器学习专业知识,黑莓正在快速融入其产品和服务战略。
BlackBerry Cylance使用AI和机器学习通过自动威胁防御,检测和响应功能保护企业的整个攻击面。Cylance也是第一家将人工智能,算法科学和机器学习应用于网络安全并改善公司,政府和最终用户主动解决世界上最具挑战性的安全问题的公司。
使用突破性的数学流程,BlackBerry Cylance可以快速准确地识别什么是安全的,什么是威胁,而不仅仅是黑名单或白名单中的内容。通过将复杂的数学和机器学习与对黑客心态的独特理解相结合,BlackBerry Cylance提供的技术和服务可以真正预测和预防高级威胁。
CylancePROTECT的以下屏幕提供了CylancePROTECT使用情况的执行
Centrify正在 通过提供支持云的 零信任权限 来重新定义特权访问管理的传统方法, 以保护现代企业攻击面。Centrify Zero Trust Privilege可帮助客户根据验证请求访问权限的人员,请求的上下文以及访问环境的风险来授予最小权限访问权限。
行业研究公司 Gartner 预测,特权接入管理(PAM)将成为2019年全球信息安全和风险管理支出增长速度第二快的部分,其最近的 预测分析:全球信息安全和风险管理,3Q18更新 (需要客户端访问) 。通过实施最小权限访问,Centrify可最大限度地减少攻击面,提高审计和合规性可见性,并降低现代混合企业的风险,复杂性和成本。
财富100强中超过一半,全球最大的金融机构,情报机构和关键基础设施公司都信任Centrify,以阻止违规的主要原因 - 特权凭证滥用。PAM在2019年的Gartner十大安全项目中也被评为2019年 十大安全项目 (需要客户端访问)。
Cloudflare是一家网络性能和安全公司,提供在线服务以保护和加速网站在线。其在线平台包括 Cloudflare CDN ,可在全球范围内分发内容以加速网站, Cloudflare Optimizer 支持带有广告服务器和第三方小部件的网页,可在手机和计算机上下载Snappy软件, Cloudflare Security 可保护网站免受各种在线攻击威胁包括垃圾邮件,SQL注入和DDOS, Cloudflare Analytics 它可以深入了解网站的流量,包括威胁和搜索引擎抓取工具,允许组织保持安全套接字层(SSL)密钥私有的无密钥SSL,以及帮助用户在其网站上安装Web应用程序的Cloudflare应用程序。
CrowdStrike
将机器学习应用于端点检测IT网络威胁是CrowdStrike如何在当今快速发展的网络安全市场中脱颖而出。它也是2019年值得关注的 25家机器学习初创公司之一。
CrowdStrike被认为是在民主党全国委员会的服务器内发现俄罗斯黑客。该公司的首次公开募股是在上周二晚上,最初的每股34美元。 他们的IPO产生了6.1亿美元的估值,一度达到近7B美元。他们的Falcon平台通过检测所有攻击类型(甚至是无恶意软件的入侵)来阻止攻击,在所有当前和过去的终端活动中提供五秒钟的可见性,同时降低客户的成本和复杂性。
CrowdStrike的威胁图提供了来自全球众包社区端点事件的数据的实时分析,允许基于专利的行为模式识别技术检测和预防攻击。
Hunters.AI通过利用连接到组织内多个渠道的自治系统并检测潜在的网络攻击迹象,擅长自主威胁搜寻。他们是2019年值得关注的 25家机器学习初创公司之一。
这家创业公司成为2019年值得关注的十大网络安全公司之一的原因在于其创建基于AI和机器学习的算法的创新方法,该算法不断学习企业现有的安全数据。Hunters.AI生成并提供可视化的攻击故事,使组织能够更快速有效地识别,理解和响应攻击。
早期客户包括 Snowflake Computing,其安全副总裁最近表示, “Hunters.AI在几分钟内确定了攻击。在我20年的安全生涯中,我没有看到像猎人那样有效,快速和高保真的东西。“ 以下是系统如何工作的图形概述:
Idaptive
Idaptive值得注意的是,它正在采取零信任方法来保护组织,使其能够跨越所依赖的每个威胁表面来实现其业务。Idaptive通过验证每个用户,验证他们的设备以及智能地限制他们的访问来保护对应用程序和端点的访问。他们的产品和服务战略反映了网络内部或外部的“永不信任,始终验证,执行最小特权”的特权访问方法。
Idaptive Next-Gen Access平台结合了单一开启(SSO),自适应多因素身份验证(MFA),企业移动性管理(EMM)和用户行为分析(UBA)。他们今天有超过2,000个组织使用他们的平台。Idaptive于今年1月1日从Centrify中分离出来。
Kount
Kount通过提供欺诈管理,身份验证和在线身份验证技术,成功地在日益拥挤的网络安全市场中脱颖而出,使数字企业,在线商家和支付服务提供商能够实时识别和挫败各种各样的威胁。Kount已经能够通过客户参考显示他们的客户可以批准更多订单,发现新的收入来源,并显着提高他们的底线,同时最大限度地减少欺诈管理成本和损失。
通过Kount在人工智能和机器学习方面的全球网络和专有技术,结合政策和规则管理,其客户可以阻止网络分子和不良行为者将他们从他们的网站,市场和网络中驱逐出去。Kount的持续自适应平台了解新威胁并不断更新风险评分,以进一步阻止违规和欺诈企图。
Kount在专有技术和专利技术方面的进步包括:卓越的移动欺诈检测,高级人工智能,多层设备指纹识别,IP代理检测和地理位置,交易和自定义评分,全球订单链接,商业智能报告,综合订单管理,专业和管理服务。Kount今天保护了超过6,500个品牌。
在iTunes上
移动设备管理(MDM)软件公认的领导者,MobileIron的最新系列开发使其成为值得注意的,并且是2019年值得关注的十大网络安全公司之一。
MobileIron是第一家提供关键创新的公司,如多操作系统移动设备管理,移动应用程序管理(MAM)和BYOD隐私控制。上个月,MobileIron推出了 零登录(ZSO), 该登录基于该公司的统一端点管理(UEM)平台,并由MobileIron Access解决方案提供支持。“ 通过使移动设备成为您的身份,我们创造了一个世界,不受密码恢复的持续痛苦以及由于容易受到损害的凭据而导致的数据泄露威胁,”MobileIron总裁兼首席执行官Simon Biddiscombe在最近的博客文章“ Single ”中写道。 登录仍然是一个登录太多。
Biddiscombe的最新帖子, MobileIron:我们通过创建密码历史来创造历史,为ZSO提供公司的愿景。零登录消除了密码作为用户身份验证的主要方法,与单点登录不同,后者仍需要至少一个用户名和密码。MobileIron在2017年通过其Access产品为零登录企业铺平了道路,实现了托管设备上云服务的零登录。借助MobileIron Zero Sign-On,企业安全团队不再需要权衡安全性以获得更好的用户体验。
Sumo Logic是一家引人入胜的网络安全公司,因为它展示了承担大规模企业安全挑战并将其转化为竞争优势的能力。 这方面的一个例子是公司实现FedRAMP Ready Designation的速度有多快,并被列入FedRAMP市场。
Sumo Logic是一种安全的,云原生的机器数据分析服务,可在整个应用程序生命周期和堆栈中提供结构化,半结构化和非结构化数据的实时连续智能。全球2,000多家客户依靠Sumo Logic进行分析和洞察,以构建,运行和保护其现代应用程序和云基础架构。通过Sumo Logic,客户可以获得多租户服务模式优势,从而加速向持续创新转变,提高竞争优势,业务价值和增长。