RSA：转型的网络需要新的防御措施

一位行业高管在2013年RSA大会上告诉SecurityWatch，2013年的Internet与1999年的Internet根本不同，但是许多安全行业仍在推动相同的防御技术。

Silver Tail Systems首席执行官Tim Eades告诉《安全观察》，在此之前，组织将继续遭受灾难性攻击。 Eades说，互联网在过去的十年中发展了自己。 1999年的Web是事务性的，数据从一个方向流动。 服务器提供了信息，用户说是或否。 快进到2013年； Web已转变为一种交互式模型，在该模型中，用户提交数据，服务器对用户所做的做出反应并做出不同的响应。 与数据交互的方法越来越多。

但是防御措施并没有改变，伊德斯指出。 当我们现在可以在线处理的事情截然不同时，我们如何使用防火墙，入侵防御系统来保护现代Web世界中的网络？

你不知道 伊德斯说：“如果你愿意的话，你就是个白痴。”

企业需要停止依赖仅重新包装相同事物的技术，而应专注于反映Web变化和攻击类型的新方法。 Eades说，信誉系统已不再足够，IPS和防火墙只说明了其中的一小部分，但仍然有一种感觉，这就是我们所需要的。

Silver Tail Systems的软件和软件即服务产品组合可保护电子商务，金融服务和政府组织免受网络攻击，网络犯罪和欺诈。 Silver Tail平台从Web流量中收集并分析大量实时数据，以提供会话情报，使管理员可以始终清楚地了解实际情况。 然后，行为分析引擎将查找异常活动并将其标记为潜在的恶意活动。 EMC于去年秋天以3亿美元至4亿美元的价格收购了Silver Tail。 Eades现在将公司作为RSA Security内的独立部门运营。

收购之前，Silver Tail中的每个人（质量保证团队，支持人员，工程师，开发人员）都将每周聚在一起召开全体人员会议，讨论坏人在做什么以及他们可以做些什么来挫败坏人。伙计们，伊兹说。 收购后，这没有改变。 伊德斯说，车队仍然会面，以便他们记住他们的“主要目标是与坏人作斗争。” 他将物镜称为公司的“道德指南针”。

伊德斯说：“那里有坏人，与这些坏人作斗争是我们的工作。”

要查看我们RSA报道中的所有帖子，请查看我们的“显示报告”页面。