近日,北京华云安信息技术有限公司(以下简称华云安)完成亿元人民币的A+轮融资,此轮融资由同创伟业领投,微村智科和国君景泰跟投,密码资本再次担任独家财务顾问。
华云安是一家专注漏洞管理与AI攻防的网络安全技术型厂商。历经两年时间的沉淀与打磨,华云安在攻防实战中探索全面风险管理的新方法,在持续的升级优化中夯实核心技术能力。除「灵洞」威胁与漏洞管理系统、「灵刃」智能化渗透攻防系统外,华云安于2021年又相继发布了轻量级漏洞扫描器「灵鉴」弱点识别与检测系统;与主打零日攻击和未知威胁检测的「灵源」威胁捕猎与溯源分析系统,以及实时漏洞情报预警平台,这些产品的底层能力源自于基于知识图谱的网络安全风险库和场景化人工智能引擎,并依托于云原生产品架构,形成了完整的网络安全攻击面管理(Attack Surface Management, ASM)产品体系。
从漏洞管理到攻击面管理,是华云安对于网络安全防御技术创新和实践不断迭代的过程。华云安自成立伊始即以攻击者视角进行网络安全检测和响应,构建集主动防御、情报协同、攻击反制于一体的新型网络安全对抗防御产品体系。其中攻击面管理(ASM)是对抗型防御体系的重要组成。2021年,Gartner 将攻击面管理(ASM)相关技术定义为新兴技术,这与华云安不断发展的技术思路和产品实践高度吻合。
华云安认为攻击面检测与管理主要分为四大核心技术:即主动探测、被动监测、对抗检测、情报支撑。华云安攻击面管理产品体系中,「灵鉴」与「灵源」从主动探测和被动监测两个维度对攻击面进行检测;「灵刃」将人工智能和攻防相结合,是对抗检测技术的最佳实践;漏洞情报平台是情报驱动、先于攻击的互联网攻击面监测预警平台,除了实时的漏洞情报预警能力外,未来将逐步开放企业未知资产(隐匿资产)、互联网泄漏数据、流氓资产(钓鱼、仿冒网站)和第三方供应链(开源组件)风险监测等互联网攻击面监测能力;整个产品体系基于云原生安全平台构建,微服务化的安全能力轻松支持本地化部署、云化部署和SaaS化的交付方式。 |