第16期 2020/11/30
盤點：2020年最炙手可熱的10家云安全初創公司
投身云端
在過去五年中，安全行業的眾多資深人士創建了一批新的公司，致力于解決各種各樣的安全問題，從保護AWS上的容器和Kubernetes工作負載，到保護云中的身份驗證和訪問策略，再到持續監視企業云服務器中運行的二進制代碼。
其中，我們挑選了自2014年以來成立的、外部融資金額至少在400萬美元以上的10家云安全初創公司，除了融資金額之外，這些初創公司的與眾不同還體現在發布了合作伙伴計劃、關鍵產品升級或者更新。這些公司中，有七家位于美國加州，兩家位于以色列，還有一家位于紐約。
這些初創公司致力于解決各種云安全挑戰，例如獲得對AWS、微軟Azure和Google Cloud Platform的更多可見性，為每個唯一身份創建配置文件，能夠訪問企業組織的云基礎設施，并在云數據泄露演變成安全事件之前主動發現這些漏洞。下面就讓我們來看看這10家從行業中脫穎而出的云安全初創公司。
Accurics
首席執行官：Sachin Aggarwal
Accurics成立于2019年，在今年4月由ClearSky領投的種子輪融資中獲得了500萬美元，并在10月由Intel Capital領投的A輪融資中獲得1500萬美元。該公司開發的技術可以在整個開發周期內確保安全性來幫助修復云原生的基礎設施。根據LinkedIn信息顯示，這家位于美國加州普萊森頓的公司擁有47名員工，而去年僅為11人。
Accurics是在2020年4月走出隱身模式的，旨在降低代碼定義型基礎設施和云中基礎設施之間的風險轉移問題。Accurics稱，這些先進功能是至關重要的，因為企業組織正在快速擁抱無服務器、容器和服務網格等新的技術。
今年8月，Accurics發布了新版本的開源靜態代碼分析器，用于確保在主流云提供商（例如AWS、微軟Azure和Google Cloud Platform）中的模版出現常見的安全隱患。此外，據Accurics稱，內置的可擴展性將支持其他很多主流技術，例如AWS CloudFormation、Kubernetes、服務網格和無服務器。
Britive
首席執行官：Art Poghosyan
Britive成立于2018年，在今年9月由Upfront Ventures領投的種子輪融資中獲得540萬美元，幫助為企業多云環境重塑安全性。根據LinkedIn信息顯示，這家位于美國加州格倫代爾的公司擁有18名員工。
Britive的技術可以更好地控制訪問權限，允許用戶動態提升自己的權限級別（基于預授權），在最短時間要求內執行關鍵管理任務。Britive的智能引擎可以學習用戶行為，為用戶和計算機ID建議權限范圍，同時不斷監控可能出現權限濫用的異常情況。
今年5月Britive宣布與Tevora展開合作，降低云數據泄露的安全風險，簡化了權限授權流程，并實現了這個過程的標準化，通過管理整個用戶和系統帳戶的生命周期來實現運營效率。Britive的權限訪問平臺與Tevora在網絡安全、風險和合規性方面的專業知識相結合，將為云提供全面的安全性。
CloudKnox
首席執行官：Balaji Parimi
CloudKnox成立于2016年，在今年1月由Sorenson Ventures領投的融資中獲得1200萬美元，用于加快該公司的產品和上市計劃。根據LinkedIn信息顯示，這家總部位于美國加州桑尼維爾的公司擁有48名員工，而去年只有32人。
CloudKnox的Activity-Based Authorization Protocol可以讓安全團隊和基礎設施團隊輕松地創建活動配置文件，每個都有單獨的身份和資源，可以利用企業組織不斷擴展的云基礎設施。今年4月份，CloudKnox的授權協議、跨混合云和多云基礎設施濫用權限的異常檢測技術獲得了專利。
今年6月CloudKnox與Wipro展開合作，通過不斷檢測和糾正過度授權的身份，幫助企業主動保護和管理混合云和多云基礎設施。憑借CloudKnox的業務記錄和來自客戶的反饋，CloudKnox在今年6月被認證為AWS安全能力合作伙伴。
Cyberpion
首席執行官：Nethanel Gelernter
Cyberpion成立于2016年，在今年10月由Team8 Capital和Hyperwise Ventures領投的種子輪融資中獲得825萬美元。該公司旨在幫助安全團隊發現并消除企業整個生態系統中在線資產存在的漏洞引發的日益嚴重的威脅。根據LinkedIn信息顯示，這家總部位于色列特拉維夫的初創公司擁有29名員工。
Cyberpion的平臺可以系統地跟蹤、分析和維護大量已知資產和未知資產、以及整個企業組織中的資產及這些資產之間的關聯性，從而在攻擊者利用這些資產發起攻擊之前發現并消除這些漏洞。Cyberpion的平臺提供了及時的警報和可行的指導，并在可能的情況下自動提供主動保護以消除漏洞。
Cyberpion讓企業組織可以看到并管理他們的在線生態系統，在不斷擴展的同時保護其免受漏洞攻擊。Cyberpion的平臺其實是一款具有分布式架構的SaaS產品，無需安裝、配置或修改即可立即使用。
Intezer
首席執行官：Itai Tevet
Intezer成立于2015年，在今年1月由OpenView領投的B輪融資中獲得1500萬美元，將用于加速銷售增長并將技術擴展到規模更大的威脅防護市場。根據LinkedIn信息顯示，這家總部位于美國紐約的初創公司擁有53名員工，而去年僅為38人。
Intezer去年1月發布了Intezer Protect，可用于持續監控企業云服務器中運行的二進制代碼，實時向用戶發出有關未授權軟件或者惡意軟件的警報。該工具僅生成可操作的高置信度警報，這樣就將安全團隊的工作量降至最低，讓他們能夠快速確定優先級并對云基礎設施中的威脅做出響應。
Intezer認為，緩解網絡攻擊的關鍵，是檢測內存中運行的惡意代碼并對其做出響應。攻擊者要想進行網絡攻擊并造成破壞，例如竊取數據、安裝后門或者刪除敏感材料，就得在受害者的計算機上運行惡意代碼或命令，無論是在容器中還是在虛擬機中。
Lucidum
首席執行官：Joel Fulton
Lucidum成立于2020年，在今年10月由GGV Capital和Silicon Valley CISO Investments（SVCI）領投的種子輪融資中獲得400萬美元，用于以解決資產發現和可見性的根本挑戰，這個問題讓企業無法有效地管理、保護和轉型。根據LinkedIn信息顯示，這家總部位于美國加州圣何塞的初創公司擁有9名員工。
Lucidum平臺針對預先存在的數據進行機器學習，提供有關已知和未知計算機、移動設備、云環境、物聯網設備和微服務的背景信息。Lucidum可以識別出任何保存、處理或傳輸數據的內容，并提供有關資產所在位置、用途以及使用方式的信息，而無需代理或者進行掃描。
Lucidum的平臺支持與近百種主流工具和平臺的集成，為IT運營、安全、云、合規性、財務等其他他核心領域提供了有關資產的關鍵信息。目前Lucidum平臺僅開放給部分早期客戶，社區版將于2021年第一季度提供。
Open Raven
首席執行官：Dave Cole
Open Raven成立于2019年，在今年2月由Upfront Ventures領投的種子輪融資中獲得410萬美元，在6月由Kleiner Perkins領投的A輪融資中獲得1500萬美元，用于進一步擴大工程、客戶支持、銷售和營銷團隊。根據LinkedIn信息顯示，這家位于洛杉磯的初創公司擁有29名員工。
Open Raven的平臺可以與企業現有工具配合使用，讓客戶可以統一地了解和管理所有數據（早期強調的是結構化數據）。Open Raven Graph旨在直觀地理解和管理數據，通過安裝到企業組織自己的云環境中，在SaaS的簡單性和可擴展性以及本地工具的數據隱私之間取得平衡。
Open Raven社區版提供了實時的數據泄漏監控功能，可以主動發現云數據泄露問題，避免演變成重大安全事件。該平臺可以識別高風險的數據，查找未知數據，并在全局3-D視圖中顯示每個AWS賬戶和資產情況，從而使安全團隊可以輕松查看和防止數據事故，并保持合規性。
Orca Security
首席執行官：Avi Shua
Orca Security成立于2019年，在今年3月由GGV Capital領投的A輪融資中獲得2000萬美元，主要用于加大人才、市場增長和研發方面的投入。根據LinkedIn信息顯示，這家位于美國洛杉磯的公司擁有64名員工，而去年僅為33人。
Orca Security表示，他們開發的首款、也是唯一一款云安全工具，可以在幾分鐘內找到漏洞、惡意軟件、配置錯誤、密碼泄露和弱密碼、橫向移動風險以及高風險數據，無需代理或者資產整合。Orca說，這相比替代產品來說，以更少的時間和運營成本獲得了對AWS、微軟Azure和Google Cloud Platform的更多可見性。
Orca Security在10月推出了這個云安全平臺的第二代，第二代平臺具有獨特的功能，專為滿足公有云安全和全球金融服務客戶的合規性需求而構建，旨在幫助那些受到嚴格監管的行業企業使用公有云安全地進行創新，同時遵守嚴格的法規要求。
Silverfort
首席執行官：Hed Kovetz
Silverfort成立于2016年，在今年8月由Aspect Ventures領投的B輪融資中獲得3000萬美元，用于滿足客戶在遠程辦公趨勢下對安全身份驗證和訪問工具不斷增長的需求。根據LinkedIn信息顯示，這家總部位于以色列特拉維夫的公司擁有65名員工，而去年是46人。
Silverfort的平臺可以對本地和云中的任何用戶、設備和系統實施安全身份驗證和訪問策略，無需部署任何代理、SDK或者代理，這一獨特架構讓Silverfort可以利用風險引擎來保護大型的復雜網絡和云環境，該引擎可以防止帳戶接管、勒索軟件和橫向移動等威脅。
Silverfort讓客戶可以保護其他供應商無法集成的很多敏感系統，例如本地自有系統/舊系統、關鍵基礎設施、文件系統、物聯網、命令行界面、機器對機器的訪問。Silverfort還允許客戶以安全的方式將其現有服務器和應用遷移到云中，而無需進行任何修改。
StackRox
首席執行官：Kamal Shah
StackRox成立于2014年，在今年9月由Menlo Ventures領投的融資中獲得2650萬美元，用于以加速增長，以及擴展歐洲、中東和非洲（EMEA）等主要區域市場，支持圍繞Kubernetes原生容器的研發投入。根據LinkedIn信息顯示，這家總部位于美國加州山景城的公司擁有71名員工，而去年是63人。
今年3月StackRox與AWS服務進行了集成，為運行在AWS上的容器和Kubernetes工作負載提供安全性和合規性。5月StackRox公布了新的功能，用于幫助分析師和事件響應者做出關于安全性和合規性的更明智的決策，讓他們可以快速識別最重要的事件詳細信息，按時間順序查看并添加自定義注釋。
8月，StackRox開始在歐洲、中東和非洲啟動運營，向全球客戶提供對其Kubernetes原生安全功能的本地訪問。10月，StackRox推出了一款開源靜態分析工具，用于識別Kubernetes部署中的錯誤配置，在確保自動執行針對Kubernetes應用的強化安全策略的同時，提高了開發人員的生產效率。
本文章選自《AI啟示錄》雜志，閱讀更多雜志內容，請掃描下方二維碼
