創(chuàng)業(yè)邦獲悉，北京星闌科技有限公司（以下簡稱：星闌科技）完成過億元Pre-A+輪融資，由蘋果資本領(lǐng)投，國君景泰跟投，另外老股東晨山資本、海貝資本也在本輪融資中持續(xù)跟投。

星闌科技成立于2018年，是清華大學(xué)“藍(lán)蓮花”戰(zhàn)隊(duì)成員創(chuàng)業(yè)公司，聚焦于提供企業(yè)級API安全解決方案。星闌科技CEO王郁表示，公司選擇API安全作為業(yè)務(wù)方向的原因主要有二。首先，在安全的碎片化市場中，隨著IT基礎(chǔ)架構(gòu)的不斷演進(jìn)，API逐漸承載了大多數(shù)的數(shù)據(jù)交換，因此API安全領(lǐng)域?qū)⒊蔀橐粋€(gè)具備成長性的大市場；其次，API安全的攻防與云原生屬性，與團(tuán)隊(duì)的技術(shù)特長相符。

當(dāng)前，在國內(nèi)外都有專注API管理的公司出現(xiàn)，其產(chǎn)品功能會包含統(tǒng)一接入、協(xié)議適配、流量管理、以及安全防護(hù)等。不過王郁介紹，此類API管理產(chǎn)品更多專注解決通信側(cè)的管理問題，其中會涵蓋簡單的鑒權(quán)功能等，但API本質(zhì)上鏈接萬物，安全需求是層層遞進(jìn)的。星闌科技的特點(diǎn)是圍繞實(shí)戰(zhàn)入侵的各個(gè)環(huán)節(jié)提供漏洞發(fā)現(xiàn)、風(fēng)險(xiǎn)管理、入侵檢測與響應(yīng)能力。

在具體產(chǎn)品上，星闌科技的螢火安全分析平臺可以幫助企業(yè)梳理API安全風(fēng)險(xiǎn)，解決API入侵問題、API數(shù)據(jù)泄露問題，同時(shí)提供可視化API資產(chǎn)與風(fēng)險(xiǎn)管理平臺。

在產(chǎn)品效果層面，星闌科技通過云原生采集/網(wǎng)關(guān)/流量分析等方式對企業(yè)API進(jìn)行自動識別和聚合，識別API漏洞并提供修復(fù)建議。同時(shí)，公司也基于實(shí)驗(yàn)室安全專家積累的漏洞分析、應(yīng)急響應(yīng)能力，意在為企業(yè)提供實(shí)時(shí)、準(zhǔn)確的威脅檢測與防護(hù)方案，阻斷正在發(fā)生的攻擊事件。此外，由于API的數(shù)據(jù)傳輸屬性，星闌科技站在API視角通過大數(shù)據(jù)分析及算法引擎等技術(shù)手段為企業(yè)數(shù)據(jù)泄露、數(shù)據(jù)安全管理、數(shù)據(jù)資產(chǎn)可視化等場景提供支持。

另外在生態(tài)合作方面，伴隨云生態(tài)的快速發(fā)展，作為云體系基礎(chǔ)設(shè)施的API相關(guān)基礎(chǔ)設(shè)施和中間件也大量涌現(xiàn)，這類產(chǎn)品供應(yīng)商自然也應(yīng)該成為API安全生態(tài)的合作伙伴。所以，當(dāng)前星闌科技也在不斷與基礎(chǔ)設(shè)施供應(yīng)商進(jìn)行能力互補(bǔ)和聯(lián)動，用最小侵入性保證研發(fā)效能的同時(shí)一起幫助企業(yè)客戶解決API的安全問題。

當(dāng)前，星闌科技已和近10家云原生相關(guān)公司進(jìn)行合作，其中包括API網(wǎng)關(guān)供應(yīng)商，還有容器、服務(wù)網(wǎng)格、運(yùn)營商及云服務(wù)商等。達(dá)成合作的基礎(chǔ)主要有以下幾點(diǎn)：首先，此類公司和星闌科技均屬云原生范疇，客戶畫像高度重合。另外，星闌科技的產(chǎn)品具備云原生特點(diǎn)，可以和此類公司的產(chǎn)品進(jìn)行順滑兼容。并且在接下來的計(jì)劃中，公司也將繼續(xù)推進(jìn)合作共贏的模式，讓企業(yè)客戶在采取API架構(gòu)的同時(shí)降低對安全風(fēng)險(xiǎn)的擔(dān)憂。

另外在商業(yè)化方面，星闌科技當(dāng)前的客戶群主要集中在互聯(lián)網(wǎng)、科技和金融領(lǐng)域。談及客戶考量點(diǎn)的差異，王郁介紹，出于客戶屬性的差別，互聯(lián)網(wǎng)客戶當(dāng)前更加看重產(chǎn)品安全能力對業(yè)務(wù)能力的保障，而金融客戶更看重對數(shù)據(jù)的監(jiān)管。不過，當(dāng)前的共同點(diǎn)是相當(dāng)多的客戶已經(jīng)對API安全產(chǎn)生很強(qiáng)的關(guān)注，也將在API安全的建設(shè)上進(jìn)一步加大投入。星闌科技當(dāng)前也會根據(jù)客戶的不同訴求進(jìn)行模塊制訂閱。

在本輪融資之后，星闌科技將持續(xù)進(jìn)行API安全產(chǎn)品持續(xù)迭代及SaaS化，并進(jìn)一步進(jìn)行研發(fā)人才體系建設(shè)，同時(shí)拓展市場影響力。

蘋果資本創(chuàng)始人胡洪濤表示：“星闌科技專注API全流程解析，沿著API調(diào)用解決數(shù)據(jù)安全與合規(guī)、個(gè)人隱私保護(hù)等安全問題。蘋果資本看好星闌科技的團(tuán)隊(duì)基因、創(chuàng)新思維和技術(shù)能力，并將以網(wǎng)安生態(tài)資源助力其成長。”

國君景泰創(chuàng)始合伙人、正奇安全創(chuàng)業(yè)營創(chuàng)始人譚曉生表示：“API 作為連接服務(wù)和傳輸數(shù)據(jù)的重要通道，已從簡單的接口轉(zhuǎn)變?yōu)镮T架構(gòu)，成為數(shù)字時(shí)代的新型基礎(chǔ)設(shè)施。API會暴露應(yīng)用程序邏輯和個(gè)人身份信息(PII)等敏感數(shù)據(jù)，逐漸成為惡意攻擊者的首選目標(biāo)。相比于傳統(tǒng)的邊界安全和web安全，API安全所面臨的問題更加復(fù)雜和交叉。星闌科技團(tuán)隊(duì)擁有較強(qiáng)的攻防對抗和安全研究能力，國君景泰將以豐富的行業(yè)資源持續(xù)賦能星闌科技?！?/p>

晨山資本投資副總裁吳文超表示：“隨著云原生等技術(shù)的應(yīng)用加速，API已經(jīng)成為企業(yè)內(nèi)外部數(shù)據(jù)訪問和程序調(diào)用的事實(shí)標(biāo)準(zhǔn)，而新的技術(shù)也必將引入新的安全問題。晨山資本持續(xù)看好相關(guān)方向，并期待星闌科技能夠幫助企業(yè)客戶更好地解決API技術(shù)應(yīng)用的安全問題?！?/p>

關(guān)鍵詞： 融資丨聚焦API安全解決方案 「星闌科技」完成蘋果資本領(lǐng)投