当AI和UEBA遇见DevSecOps | Apiiro夺冠剖析

2021年RSAC创新沙盒比赛已经结束，冠军Apiiro为何能获得评委青睐，从众多黑马中杀出重围？它解决了什么问题，创新点在哪里？默安科技安全研究院院长——程进深入剖析了Apiiro及其产品。程进是《上医治未病——企业安全开发体系建设指南》一书的主要作者之一，在SDL和DevSecOps领域有着独特的见解和丰富的落地经验。Apiiro的产品与常见的DevSecOps工具链中SAST/SCA/IAST/DAST等产品都不一样，非常特别，并且网上公开的资料也很少，没有白皮书、用户手册这些常规产品资料，更别说技术架构介绍了，因此笔者只能从第三方资料和Apiiro自己的Blog中窥见一些端倪，总结分享给大家。 在趋于成熟的赛道上另辟蹊径Apiiro由首席执行官 Idan Plotnik 和研发副总裁 Yonatan Eldar 共同创立，他们此前曾创立 Aorato 公司。Aorato 是UEBA（记住这个词）用户及实体行为分析领域的 ………………………………