創(chuàng)業(yè)邦獲悉，網(wǎng)絡(luò)安全初創(chuàng)公司螣龍安科宣布完成千萬元新一輪融資，本輪融資領(lǐng)投方為名川資本，中南資本跟投。本輪融資后，公司也將持續(xù)投入產(chǎn)品打磨，同時進(jìn)行社區(qū)和銷售建設(shè)，以期為更多企業(yè)客戶提供更智能化的產(chǎn)品感受和更綜合的服務(wù)體驗。

螣龍安科成立于2020年，是一家BAS產(chǎn)品提供商。在不少解讀中，此類工具可供安全團(tuán)隊進(jìn)行持續(xù)測試，以對安全漏洞的預(yù)防、檢測為主，同時也會和響應(yīng)環(huán)節(jié)產(chǎn)生些許聯(lián)動。在行業(yè)內(nèi)，BAS的落地以自動化滲透測試產(chǎn)品為主，螣龍安科的產(chǎn)品也不例外。

談及此次創(chuàng)業(yè)契機(jī)，公司創(chuàng)始人兼CEO王昊天表示，其在長期的安全工作中感知到，勒索病毒于2019-2020年之間成為愈發(fā)多企業(yè)客戶亟待解決的安全問題。而王昊天認(rèn)為，雖然勒索病毒較難“根治”，但市場的空白在于，過去的安全產(chǎn)品多以被動式防御的思路為主，安全服務(wù)也多依賴人力，而自動化的主動型安全產(chǎn)品可以通過模擬攻擊者思路，在事前階段即幫助企業(yè)進(jìn)行安全檢測，同時為企業(yè)提供響應(yīng)方案，防患于未然。

當(dāng)前，螣龍安科的主要產(chǎn)品是一款名為“潮汐”的BAS自動化攻擊平臺。王昊天介紹，潮汐平臺的搭建邏輯由兩部分構(gòu)成，首先是自下而上的企業(yè)網(wǎng)絡(luò)資產(chǎn)測繪，主要通過業(yè)內(nèi)公認(rèn)的ATT&CK及CAPEC標(biāo)準(zhǔn)進(jìn)行攻擊模組切分；另外是由人工智能驅(qū)動的頂層設(shè)計，使其具備自主威脅發(fā)現(xiàn)的決策能力。整體而言，自動化是這類產(chǎn)品和傳統(tǒng)漏掃等安全產(chǎn)品的最大差別。具體來看，傳統(tǒng)漏掃類產(chǎn)品多針對單一漏洞進(jìn)行檢測，但黑客在實際攻擊時常利用多個漏洞以及業(yè)務(wù)場景邏輯。而自動化攻擊平臺則會在遇到不同情況時會根據(jù)具體情形做出類似人的決策，也可以將多個漏洞進(jìn)行聯(lián)動測試，從而實現(xiàn)類似攻擊者視角的測試效果。

另外，公司還針對社區(qū)推出了另一款靶場系統(tǒng)“謎團(tuán)”。根據(jù)介紹，謎團(tuán)以云原生架構(gòu)搭建平臺，通過虛擬化技術(shù)滿足對復(fù)雜網(wǎng)絡(luò)環(huán)境、操作系統(tǒng)及應(yīng)用程序的模擬。從定位上來講，一方面謎團(tuán)作為社區(qū)型產(chǎn)品致力于幫助安全從業(yè)人員成長，另一方面企業(yè)版為許多具備安全團(tuán)隊的商業(yè)客戶提供了實戰(zhàn)攻防演練的平臺。

在螣龍內(nèi)部，謎團(tuán)也是潮汐訓(xùn)練的對手方，幫助潮汐完成機(jī)器學(xué)習(xí)模型的進(jìn)化。王昊天表示，當(dāng)前潮汐已經(jīng)能滿足Web場景的自動化攻擊測試需求。而由于Web架構(gòu)的廣泛性，解決這一場景的難題已經(jīng)能階段性滿足不少客戶的需求。而在接下來的計劃中，螣龍安科也將按照自下而上的模組切分思路和自上而下的人工智能建設(shè)，覆蓋更多場景。

談及付費模式，螣龍安科當(dāng)前為企業(yè)客戶提供年度訂閱式服務(wù)，年度收費。公司介紹，對企業(yè)來說，新的攻擊方式、新的漏洞和新的勒索病毒原型頗具價值，而公司官方每月都會進(jìn)行大量的攻擊模型、病毒模型和漏洞更新，這是企業(yè)續(xù)費的核心驅(qū)動力。當(dāng)前其客戶分布在金融、保險、能源、政府機(jī)構(gòu)、互聯(lián)網(wǎng)行業(yè)等，整體數(shù)量約在50家。

查看更多項目信息，請前往「睿獸分析」。

關(guān)鍵詞： 融資丨網(wǎng)絡(luò)安全初創(chuàng)公司「螣龍安科」完成千萬元新一輪融