身份威胁安全方案提供商「中安网星」已于日前完成数千万Pre-A融资,本轮投资方为AA投资。至此,中安网星在近12个月内完成了三轮融资,已引入包括初心资本、微步在线等在行业内极具影响力的投资方。中安网星创始团队表示,本轮融资资金将用于加速产品矩阵研发、加强团队建设、加大市场覆盖速率。
加码身份安全威胁检测与响应(ITDR),解决企业在身份威胁检测中的难题
当前国内市场上身份安全赛道的产品以认证与管理为主,缺乏身份威胁检测的能力,真实的攻击者往往可以利用凭据滥用、协议绕过等手段可轻易绕过身份管理产品的验证,同时这些身份管理产品自身的安全性也亟待关注。在这样的大背景下,身份威胁检测对企业客户显得尤为重要。
基于为企业构建一个完整的身份威胁检测防御体系的初衷,创始团队于2020年创建了中安网星。在创业初期,身份安全威胁检测与响应解决方案在国内外尚处发展阶段,中安网星以身份安全问题作为切入点,推出针对身份领域核心基础设施AD域的安全管理产品——智域身份安全目录平台,深受市场好评。放眼全球,与中安网星业务类型相近的海外厂商如CyberArk目前市值超50亿美元,Attivo Networks于年初被顶级XDR厂商SentinelOne斥资6.165亿美元收购,Silverfort市场估值也达上亿美元。
完整的产品功能和独特的分析检测技术,已为各类客户的身份安全保驾护航
自2020成立以来,中安网星产品不断优化、持续迭代,依托独特的身份图概念进行安全分析,引入图论对身份关系进行分析。该项技术需要对身份设施理解深刻,将原来难以理解的权限授予关系通过图的方式展示出来如AD、IAM、身份授权,建立起每个用户之间关系并对其进行管理,事前发现隐藏威胁,极大降低产品的使用成本的同时提高客户使用粘性。
围绕身份威胁检测,中安网星将于本月发布可与智域产品协同、联动的CDP产品,解决终端凭据保护问题。目前凭借产品稀缺性和完整的产品功能,智域已经落地多家银行、证券、保险等金融客户,并与众多国内政企用户达成了较为深度的合作。中安网星未来将持续丰富身份相关基础设施安全方案,进一步探索身份安全问题,对AD无法覆盖到的场景进行补足。
团队方面,中安网星创始团队曾任360公司技术专家并负责多个技术团队的管理,曾带领攻防团队参与GA国家级2017、2018、2019实网攻防演练项目并获嘉奖,服务过数百个大型甲方客户,也曾带领研究团队主导过360多个产品线研发赋能,相应的身份安全研究成果多次发表于blackhat、poc等国际安全会议。
AA投资杨帆表示:
“目前随着云大物移的快速发展,网络架构也逐渐云化,身份逐渐替代网络成为企业新的控制点。已有的身份管理产品重管理认证轻攻击检测,真实的攻击者往往可以利用凭据滥用等手段绕过身份管理产品的验证,诸如AD、堡垒机、IAM此类身份基础设施都保存着大量的身份凭据,对攻击者而言攻击价值极高。中安网星团队有着丰富的攻防经验,过去在AD与身份安全领域有深入的研究和积累,对身份威胁检测也落地过相应的产品。目前他们的智域目录安全管理平台,结合了中安网星多年的攻防经验与身份安全研究成果,是国内域安全产品的代表作。”