九游老哥云
RSA立异沙盒盘货 |Open Raven——实时监护用户云上数据清静
2021-05-14
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次接纳网络虚拟聚会的形式举行 。大会的Innovation Sandbox（沙盒）大赛作为“清静圈的奥斯卡”，每年都备受瞩目，成为全球网络清静行业手艺立异和投资的风向标 。
前不久，RSA官方宣布了最终入选立异沙盒的十强首创公司：WABBI、Satori、Abnormal Security、Apiiro、Axis Security、Cape Privacy、Deduce、Open Raven、STARATA、WIZ 。
九游老哥君将通过配景先容、产品特点、点评剖析等，带各人相识入围的十强厂商 。今天，我们要先容的是厂商是：Open Raven 。
一、公司先容
Open Raven建设于2019年，该公司致力于协助用户轻松治理存储于亚马逊云上的电子数据，资助用户阻止云上数据泄露事务爆发，并协助用户实现数据合规性 。凭证LinkedIn信息显示，该公司位于洛杉矶 。Dave Cole是该公司的团结首创人兼CEO，他曾在CrowdStrike和Tenable事情过的 ；公司团结首创人之一Mark Curphey担当该公司首席产品官,他是软件清静公司SourceClear的前CEO和微软公司前高管 。在Cole和Curphey向导下，Open Raven已于2020年2月在由Upfront Ventures领投的种子轮融资中获得410万美元 ；并于同年在6月在由Kleiner Perkins领投的A轮融资中获得1500万美元 。
Open Raven公司产品主打目的：
• 协助用户周全探查云上所拥有数据 ；
• 向用户周全直观展示每项数据存储位置 ；
• 自动化扫描分类用户数据，标识出敏感和高危害数据 ；
• 实时发明数据泄露事务，自动报警异常事务 ；
• 简化及监视用户数据流动合规性 。
二、 配景先容
数据通常被称为“新石油”，由于它是目今推动全球经济一直增添的新型原质料 。数据的流动与使用怎样实现羁系，自己就具有不小的挑战性，而云盘算的爆炸式生长给数据治理的挑战增添了更多的重大性 。这使得各公司容易泛起数据治理盲点，从而导致客户详细信息、敏感财务信息、康健医疗数据、选举数据、甚至刑事视察信息的泄露 。由于《加州消耗者隐私法案》（CCPA）和欧洲《通用数据� ；ぬ趵罚℅DPR）等步伐带来的新划定，对数据的不当处置惩罚和数据泄露的处分也在飙升 。凭证国际状师事务所DLA Piper的视察显示，GDPR生效以来，在羁系机构的实验下，全球各公司/组织因侵占用户数据隐私而被�？畹慕鸲盍杓萘�3.301亿美元 。
从通俗人的视角来看，数据泄露的最大危害来自于外部攻击者 。然而现真相形却是：大部分数据泄露事务都是由于内部数据处置惩罚不当造成的，如过失设置的数据库、备份、端点和服务 。事实上，就袒露的数据数目而言，2019年因意外缘故原由导致的数据泄露总量凌驾了60亿条，凌驾了因黑客蓄意入侵导致的数据泄露总量 。
目今避免数据防走漏的手段分为两种：一种是通过制订合理的治理步伐举行数据清静防护，严酷限制数据的存储、会见和使用方法，优点是手艺门槛低，弱点是治理步伐必需随相关政策规则的转变实时调解，营业和数据庞杂时容易泛起治理盲点 ；另一种是通过神秘盘算、清静多方盘算、联邦学习等手艺手段实现数据的“可用不可见”，从源头阻止数据泄露，优点是手艺与政策规则无关，可一劳永逸解决数据泄露问题，弱点是手艺门槛高、不易实现 。
数据清静是近年RSA大会立异沙盒的热门，如2018年冠军BigID、2020年冠军Securiti.ai以及今年的Open Raven，均是通过协助企业提升数据清静治理能力，进而来阻止数据泄露事务爆发 。所差别的是，BigID关注的是企业对小我私家隐私数据的治理和合规性检查 ；Securiti.ai关注通过People Data Graph实现疏散的小我私家数据与数据所有者的链接，并提供划分知足CCPA、GDPR和LGPD（巴西隐私规则）的合规性计划 。
Open Raven除了关注企业小我私家隐私数据清静，更关注企业云上数据清静 。Open Raven以为，既然数据泄露背后的因素之一是企业对数据的不当� ；げ椒�，那么最直接有用的预防要领就是接纳合适的步伐来增强数据自己的清静性 。要想实现上述目的，最主要的事情就是知道企业中有什么类型的数据、有几大都据、这些数据存储在那里、以及这些数据目今是怎么� ；さ�？Open Raven通过手艺手段回覆了上述几个问题，从源头上阻止数据泄露 。
三、 公司焦点产品服务
Open Raven平台使用从API到网络扫描的种种手艺，提供了云和外地数据存储的自动映射 。其中的焦点服务是Open Raven的DMAP指纹识别服务，该服务旨在识别哪些资产作为数据存储在运行使用 。DMAP使用基于随机森林决议树的机械学习算法来准确识别常用的数据存储服务，如ElasticSearch、Postgres、MongoDB等，以便更好地识别和治理这些存储服务 。
1 DMAP架构
参考Open Raven宣布的白皮书《Building Open Raven’s Data Store Fingerprinting （DMAP）》，DMAP的系统架构如下图所示 。
DMAP是一个以云为中心的漫衍式系统结构 。DMAP-ML运行在Open Raven治理集群(Asgard)中，而DMAP运行在客户Open Raven 集群(Odin)中 。关于希望映射其企业外地网络(非云安排)的用户，DMAP-Scanner在获得授权后，在外地运行并将处置惩罚效果反响给DMAP 。
2 模子建设
当建设决议树模子时，指纹被转换为机械学习特征，然后输入到训练模子中 。每个指纹都会爆发一个或多个机械学习特征，如下图所示 。
对每个被录入指纹的应用程序，重复上述操作，并最终举行支解测试，以确保识别的准确性 。
3 指纹录入
指纹录入是Open Raven监视训练的主要要领 � ；谠频氖章蘖鞒倘缦峦妓� 。该流程使用Amazon Web Service (AWS)的无服务盘算引擎Fargate与容器运行时Docker，允许Open Raven快速启动应用基础设施举行指纹收罗，并在指纹录入完毕时缩小集群规模 。
AWS Fargate使Open Raven能够在不需要牢靠基础设施的情形下动态启动数千个服务 。再加上绝大大都现有的数据存储应用程序都可以Docker镜像交付，因此很容易天生样本数据 。
4 用户反响刷新
虽然Open Raven的初始数据集和模子基于指纹录入，但Open Raven的事情流设计允许(并勉励)用户反响和细化展望效果，“反响-刷新”流程如下图所示 。当应用程序展望效果显示给用户时，若展望效果禁绝确，用户可以凭证自己的现真相形否定展望效果，并如实反响给DMAP-ML 。该反响效果将实时集成到DMAP-ML中的Open Raven DMAP展望引擎中，从而使得DMAP使用新获得的知识提高未来的展望准确率 。
用户“反响-刷新”流程既增强了Open Raven识别已知应用程序的能力，特殊是识别已知应用程序的尚未刊行版本 。这使得Open Raven能够在用户收到识别效果并提供反响时，可以实时相识最新的软件和应用程序 。
四、 产品功效
1 数据资产可视化
Open Raven通过全局3D视图用户显示每个AWS账户和资产情形，差别资产类型有差别的地图图标体现 ；单击单个资产的图标以审查其属性 ；Open Raven按其物理位置对资产举行分组 �？墒踊翱诒哐夭糠窒允九交∩枋┑� IP 地点 。
Open Raven允许通过以下几种筛选方法筛选资产：
• 地理位置 ；
• 资产类型 ；
• 清静设置 。
按清静设置举行筛选时，资产筛选效果可分类为：
• 对互联网开放/对互联网关闭 ；
• 加密/未加密 ；
• 备份/未备份 。
可以可视化AWS Virtual Private Clouds（VPC）之间的网络毗连 。单击云图标时，可以看到有关：
• 请求者 ；
• 接受者 ；
• 毗连 ID 。
2 自动化敏感数据扫描
数据扫描功效使用机械学习和模式匹配来识别和分类AWS S3存储桶中的敏感数据 。
使用数据扫描功效，可以发明如下敏感数据，例如：
• 敏感小我私家信息
• 开发职员神秘和凭证
• 财务和康健数据 。
Open Raven设置了一些默认数据类，用户也可以自行建设数据类 。数据扫描作业凭证用户指定的规则运行，按预定周期扫描目的资产组中的特定命据种别 。
数据类是Open Raven在数据扫描时代着重寻找的内容，是敏感数据类型，例如：姓名、邮编地点、社会包管号码、SSH密钥、信用卡号 。其中默认数据类型中的小我私家数据类，涵盖了现在天下上主要西欧及蓬勃国家对小我私家数据类的分类和识别方法，如下图所示 。
3 遵照清静战略监控资产清静
Open Raven允许用户凭证战略来执行数据清静标准，通过Open Raven举行审核和监控用户的云数据资产 。当爆发战略违规时，将向相关用户发出告警通知，并指导用户接纳行动阻止数据泄露事务 。
Open Raven提供以下预构建的战略集，用户可以通过快速勾选的方法构建自己的数据清静规则，� ；び没У脑剖葑什�
4 天生合规剖析报告
用户可以凭证自己的需要，选择感兴趣的数据清静战略项，并导出该项战略的合规性报告 。
五、 总结
目今全球各国及组织均在紧锣密鼓地制订数据清静相关法案规则，违规处分力度也在一直扩大 。在此形势下，巨细互联网公司均人人自危，争相检查各自数据清静� ；は肿�，以阻止因数据泄露事务带来自体态象损失及�？钭式鹚鹗� 。此时Open Raven公司实时发明并捉住用户痛点，以自身优势来协助用户解决数据资产清查及合规性检查等事宜，知足用户刚性需求，解决用户痛点问题，使得公司快速生长应是时势所趋 。
可以看出，Open Raven的宗旨是让用户周全、透彻的相识自己存储于云服务器中的数据资产存储情形（如存储于那里？用的何种存储服务？）和清静现状（有几多敏感数据？是否密文存储？是否有备份？何人、何装备可以会见该数据？），给用户一个直观的扫描和泛起，目的是协助用户从治理角度实现数据资产清静，并实验数据资产按期合规性检查，可是并不向用户直接输出数据清静防御手艺和数据清静共享手艺（如数据脱敏、差分隐私、清静多方盘算等） 。
其最焦点的手艺立异点：1、使用随机森林决议树算法来识别用户数据存储所接纳的应用和服务，即DMAP服务 ；2、实验监控用户数据资产流动及会见情形，实时告警威胁事务，协助用户阻止数据泄露事务爆发 。
功效立异点在于：1、使用3D手艺图形化展收户云上所属账户、数据资产类型、存储位置，便于用户治理 ；2、汇总目今基本以及常用的数据清静战略，并举行合理分类，供用户直接挪用、学习 ；3、协助用户剖析数据资产合规性，并给出剖析报告和刷新意见 。
以上是Open Raven的优势及亮点所在，但小我私家感受，劣势也很显着：现在只能剖析亚马逊云上的用户数据资产，无法笼罩其他云系统 。从Open Raven官网来看，已将其他云系统作为攻坚目的，希望其能早日实现多种云上数据资产发明及剖析 。另外，隐私� ；す嬖蛟嚼丛窖系那樾蜗�，用户也体贴自己的数据清静� ；ふ铰允欠窨梢灾闼谢蚰骋桓鎏囟ü嬖虻氖萸寰惨� 。若不知足，怎样刷新？希望Open Raven早日思量该诉求，系统性地为用户的数据清静建设提供检查及建议，这样或许能招揽来更多用户及投资者 。
