創(chuàng)業(yè)邦獲悉，網(wǎng)絡(luò)安全初創(chuàng)公司螣龍安科宣布完成千萬元新一輪融資，本輪融資領(lǐng)投方為名川資本，中南資本跟投。本輪融資后，公司也將持續(xù)投入產(chǎn)品打磨，同時(shí)進(jìn)行社區(qū)和銷售建設(shè)，以期為更多企業(yè)客戶提供更智能化的產(chǎn)品感受和更綜合的服務(wù)體驗(yàn)。

螣龍安科成立于2020年，是一家BAS產(chǎn)品提供商。在不少解讀中，此類工具可供安全團(tuán)隊(duì)進(jìn)行持續(xù)測(cè)試，以對(duì)安全漏洞的預(yù)防、檢測(cè)為主，同時(shí)也會(huì)和響應(yīng)環(huán)節(jié)產(chǎn)生些許聯(lián)動(dòng)。在行業(yè)內(nèi)，BAS的落地以自動(dòng)化滲透測(cè)試產(chǎn)品為主，螣龍安科的產(chǎn)品也不例外。

談及此次創(chuàng)業(yè)契機(jī)，公司創(chuàng)始人兼CEO王昊天表示，其在長(zhǎng)期的安全工作中感知到，勒索病毒于2019-2020年之間成為愈發(fā)多企業(yè)客戶亟待解決的安全問題。而王昊天認(rèn)為，雖然勒索病毒較難“根治”，但市場(chǎng)的空白在于，過去的安全產(chǎn)品多以被動(dòng)式防御的思路為主，安全服務(wù)也多依賴人力，而自動(dòng)化的主動(dòng)型安全產(chǎn)品可以通過模擬攻擊者思路，在事前階段即幫助企業(yè)進(jìn)行安全檢測(cè)，同時(shí)為企業(yè)提供響應(yīng)方案，防患于未然。

當(dāng)前，螣龍安科的主要產(chǎn)品是一款名為“潮汐”的BAS自動(dòng)化攻擊平臺(tái)。王昊天介紹，潮汐平臺(tái)的搭建邏輯由兩部分構(gòu)成，首先是自下而上的企業(yè)網(wǎng)絡(luò)資產(chǎn)測(cè)繪，主要通過業(yè)內(nèi)公認(rèn)的ATT&CK及CAPEC標(biāo)準(zhǔn)進(jìn)行攻擊模組切分；另外是由人工智能驅(qū)動(dòng)的頂層設(shè)計(jì)，使其具備自主威脅發(fā)現(xiàn)的決策能力。整體而言，自動(dòng)化是這類產(chǎn)品和傳統(tǒng)漏掃等安全產(chǎn)品的最大差別。具體來看，傳統(tǒng)漏掃類產(chǎn)品多針對(duì)單一漏洞進(jìn)行檢測(cè)，但黑客在實(shí)際攻擊時(shí)常利用多個(gè)漏洞以及業(yè)務(wù)場(chǎng)景邏輯。而自動(dòng)化攻擊平臺(tái)則會(huì)在遇到不同情況時(shí)會(huì)根據(jù)具體情形做出類似人的決策，也可以將多個(gè)漏洞進(jìn)行聯(lián)動(dòng)測(cè)試，從而實(shí)現(xiàn)類似攻擊者視角的測(cè)試效果。

另外，公司還針對(duì)社區(qū)推出了另一款靶場(chǎng)系統(tǒng)“謎團(tuán)”。根據(jù)介紹，謎團(tuán)以云原生架構(gòu)搭建平臺(tái)，通過虛擬化技術(shù)滿足對(duì)復(fù)雜網(wǎng)絡(luò)環(huán)境、操作系統(tǒng)及應(yīng)用程序的模擬。從定位上來講，一方面謎團(tuán)作為社區(qū)型產(chǎn)品致力于幫助安全從業(yè)人員成長(zhǎng)，另一方面企業(yè)版為許多具備安全團(tuán)隊(duì)的商業(yè)客戶提供了實(shí)戰(zhàn)攻防演練的平臺(tái)。

在螣龍內(nèi)部，謎團(tuán)也是潮汐訓(xùn)練的對(duì)手方，幫助潮汐完成機(jī)器學(xué)習(xí)模型的進(jìn)化。王昊天表示，當(dāng)前潮汐已經(jīng)能滿足Web場(chǎng)景的自動(dòng)化攻擊測(cè)試需求。而由于Web架構(gòu)的廣泛性，解決這一場(chǎng)景的難題已經(jīng)能階段性滿足不少客戶的需求。而在接下來的計(jì)劃中，螣龍安科也將按照自下而上的模組切分思路和自上而下的人工智能建設(shè)，覆蓋更多場(chǎng)景。

談及付費(fèi)模式，螣龍安科當(dāng)前為企業(yè)客戶提供年度訂閱式服務(wù)，年度收費(fèi)。公司介紹，對(duì)企業(yè)來說，新的攻擊方式、新的漏洞和新的勒索病毒原型頗具價(jià)值，而公司官方每月都會(huì)進(jìn)行大量的攻擊模型、病毒模型和漏洞更新，這是企業(yè)續(xù)費(fèi)的核心驅(qū)動(dòng)力。當(dāng)前其客戶分布在金融、保險(xiǎn)、能源、政府機(jī)構(gòu)、互聯(lián)網(wǎng)行業(yè)等，整體數(shù)量約在50家。

查看更多項(xiàng)目信息，請(qǐng)前往「睿獸分析」。

關(guān)鍵詞： 融資丨網(wǎng)絡(luò)安全初創(chuàng)公司「螣龍安科」完成千萬元新一輪融