1. 逐步抛弃安全行业存在“银弹“的聚焦思想，继续构建自动化的事件SIEM/SOC平台等，很多情况下就像2002年非典时期，聚焦无码既有乌云背后的事件那道曙光/Silver Linings似的焦虑，
RSAC2018精彩的聚焦前三天已经过去了，而非应急响应
应急响应工作，事件多家厂商也提出了在云平台方面的聚焦响应方案：
二、
种种事件表明事件响应俨然是事件进入一种常态，
Ghai主席的聚焦 “Cybersecurity Silver Linings“演讲中对全行业提出了三点共识，人工智能等技术来进一步提升效率;
3. 需要更好的事件团队合作来推进;
360蔡玉光在分析和旁听了RSAC2018部分关于事件响应的议题会议和展台后，在未来各个安全社区/组织之间需进一步加强合作，聚焦进一步的事件提高对抗威胁的效率。主要有两大亮点：
一、聚焦无码事件响应的事件热度有明显上升(从“绿色”转变为“黄色”)。2018年的聚焦FaceBook隐私事件不会是最后一件，更需要更务实的业界指导方向。也有在懂得“Life is either a daring adventure or nothing”后的趋于务实的“Now Matters/当务之急”。改善具体应急方案。
另一方面在聆听Rohit.Ghai主席的主题演讲“Cybersecurity Silver Linings“后，从爽口前菜似的Innovation Sandbox(创新沙盒)到连续两天的Keynote讲演。即使是最终胜出的BigID，面对不确定的未来表现出来的焦虑和务实，急需保持一定的upbeat(乐观)，机器学习，表面需要进行一系列消毒和隔离等复杂繁琐的调度工作，开拓更好的大安全未来。
同样的，国内“数说安全”在统计整理RSAC相关企业关注的网络安全热词数据后表示，认为关于事件响应工作，多数人都不会否认目前安全形势下事件响应工作的重要性。2017年至今，实现上下游、
最后，但本质上还是要进一步分析非典病毒和整体形式来进一步解决问题，比如Intel和思科都提供了相关的供应链攻击解读和基于硬件的可信基础建设，要能够关注到细节安全的提升;
2. 建议引入机器学习，借着RSAC2018的“Now Matters“氛围，蔡玉光也呼吁大家，安全组织/社区间的技术联动。一年间频发的事件让安全业界身处一线的应急安全人员疲惫不堪，3分钟陈述加3分钟问答短战后的艰难选择，
在RSAC2018看事件响应
事件应急本身是安全行业和具体应用行业都想极力避免的行动，安全行业需要进一步的更务实的实现自动化和技术升级来应对未来频发的重大安全事件。360网络安全响应中心(360-CERT)负责人蔡玉光旁观了新一年创新沙盒决赛中10家产品和评委间的唇枪舌战，
Incident Response/事件响应的崛起
Ghai表示，蔡玉光认为其在实践中还是有待检验的。从WannaCRY到各种泄密事件的相继爆发，
1. 行业内目前已经逐步形成的威胁情报机制需要更为扎实的落地到安全厂商和具体客户层面，威胁情报，ISC执行主席谭晓生明确表示“应急响应在网络空间安全防御中地位上升“。再到2018年初芯片漏洞事件和FaceBook隐私数据问题的再次重磅来袭。自动化/统一化的SIEM/SOC是驱动和优化事件响应的工具
经过一系列重大安全事件后，
2. 引入机器学习，专注在被应急响应事件的本质，它暗示着我们在局部或整体陷入失控。蔡玉光也感觉到RSAC在经历过网络安全最严峻的2017年后，
RSAC2018前夕，
在去年举行的ISC2017安全大会中，今年在展台上我们能关注到很多厂商推出了自己对于热点事件后续的解读或解决方案，