在旧金山市中心的莫斯康展览中心度过了充实的四天后， RSAC 2023大会圆满落幕。现在，大多数与会者可能已经回到各自的工作岗位，继续守护我们免受不法分子的侵害。在正式投入日常工作之前，我想和大家分享一下今年大会的一些心得体会。
我们回来了
说实话，我已经记不清自己参加过多少次RSAC线下会议了，时间久远，感觉都混成一团。但如果非要估计的话，这大概是第八次或第九次吧。总之，周二早上我踏入展厅，看到到处都是熙熙攘攘的参会者，那一刻我就知道，我们回来了，疫情也彻底过去了。走在展厅里，每个人都热情高涨，活力四射。简而言之，经过几年的“隔离”，安全从业人员迫不及待地想要与同行们交流。虽然在我看来，展会的规模似乎已经恢复到了疫情前的水平，但更重要的是我们在会议期间进行的高质量讨论的数量。一位又一位驻足我们展位或预约与我们高管团队会面的从业人员，都在寻求解决自身问题的新方法。这种现象表明，无论宏观经济形势如何，网络安全仍然是各组织机构的首要任务。
自动为人民
不，REM乐队并没有在大会上演奏他们的经典专辑，但自动化却是许多供应商和与会者最为关注的话题。自动化是一个可以以多种方式呈现的话题。一些供应商通过（早期）采用生成式人工智能（例如ChatGPT）来展现他们的自动化理念，声称其能够辅助威胁狩猎、调查，甚至还能帮你报税等等。然而，在我看来，许多供应商在实际交付包含生成式人工智能的产品方面“力不从心”。尽管如此，他们的PPT和视频看起来确实很炫酷。而像Stellar Cyber这样的公司则将自动化体现在将调查生命周期中的手动任务自动化。我曾多次与他们探讨将智能自动化与人类专业知识相结合，以缩短平均检测和响应时间的益处。无论供应商如何阐述他们的自动化理念，与会者和市场都渴望利用自动化来弥补团队的技能差距。
嘿，那不就叫什么呢？ XDR 去年
在 RSAC 2022 上，您走两英尺就会看到供应商在宣传他们的新产品 XDR 产品无论他们是否实际拥有 XDR 能力。快进到上周。围绕着 XDR 已经消失了。取而代之的是，许多商家蜂拥而至。 XDR 2022年，一些厂商的宣传噱头已经转向了另一个与产品相关的流行语，即便产品本身并没有改变。令人遗憾的是，这种朝令夕改的现象在我们的行业中司空见惯。即便如此，仍然有很多厂商在积极推广他们的产品。 XDR 在展厅巡视时，他们展示了产品。此外，一些市场老牌商家也推出了新产品。 XDR 解决方案。尽管目前仍在就以下问题进行辩论： XDR 也就是说，显然许多供应商都在寻求满足市场需求，以提供更强大的检测和响应能力，覆盖更广泛的攻击面，而不仅仅局限于端点。您可能还记得，我在会前博客中预测过“Open XDR”将成为 RSAC 的热门话题。
再次提醒，“打开”之前 XDR 这意味着组织可以从任何数据源摄取数据。这与传统的或封闭式数据源不同。 XDR通常情况下，这些供应商只在其产品组合内提供集成，并迫使其他供应商开发集成，而真正的集成商则不然。 Open XDR 供应商自行开发所有产品集成。所以，回到RSAC。我不会这么说。 Open XDR 这在整个会议期间都是一个备受关注的热门话题。不过，我可以根据我的亲身经历告诉你，当我们谈到这个话题时，他们都非常感兴趣。 恒星网络 Open XDR 平台 以及组织如何使所有产品更好地协同工作。
下一站——维加斯
难以置信的是，距离我们行业的下一次大型会议 Black Hat 不到三个月就要在拉斯维加斯举行。 观看此博客，了解有关我们为该活动准备的菜肴的更多信息。
