36氪獲悉,安全自動化防禦平臺北京中科微瀾科技有限公司(以下簡稱“中科微瀾”)宣佈完成千萬 元天使輪融資,本輪融資由英諾天使基金投資,據悉,本輪融資將用於加速打造基於認知智慧技術的新一代安全動態防禦產品體系 。
中科微瀾創新性的將知識圖譜等人工智慧技術應用於網路安全領域,自研了VulGraph 漏洞圖譜,透過智慧化的漏洞管理建立動態防禦平臺Vtopia,提升企業對安全威脅的防護能力,對於攻擊自動化具有先發優勢,並實現攻防認知差逆轉。
“如何讓機器做出及時準確的分析和決策動作,取決於對於實際安全問題和安全需求的認知,人輔助機器對得到的分析結論進行驗證,得出的分析結論相當於人機相互學習的過程。”中科微瀾CEO楊牧天告訴36氪:“我們透過專業的安全漏洞管理與分析解決方案,透過智慧漏洞管理引擎幫助客戶實時掌握自身主機、雲、容器等計算環境的安全狀況,並結合外部漏洞情報與知識實現最優防護策略。此外,我們也在透過相同技術幫助客戶識別和處置開源軟體供應鏈的安全漏洞與許可證風險。”
隨著全行業的數字化轉型,在享受數字化轉型所帶來紅利的同時,海量資料及其背後的資料安全、資訊保安、網路安全等一些列安全問題凸顯。沒有可靠的網路安全體系,數字化轉型如同千里之堤,任何一次攻擊都可能成為蟻穴,而如何建立更精準的安全防禦體系,對於各級政府、組織、金融機構、衛生教育部門、企事業單位等,都提出了新的挑戰。
中科微瀾依託在知識圖譜、自然語言處理、深度學習等人工智慧領域的技術積澱,自研了獨特的漏洞挖掘技術,具有高精準的識別能力和廣泛的開源安全社群的支援覆蓋率,使軟體開發人員、軟體經銷商、系統整合商和安全測試機構可以很輕鬆的在軟體開發中、軟體交付前、主機執行時環境等各階段中採取合適的預防措施。由其對於那些有開源軟體系統漏洞管理要求的客戶來說,不論是在嵌入式軟體、大規模IT基礎架構,還是新型的物聯網、人工智慧體系,中科微瀾已經成為他們安全保護的優選。
VulGraph是中科微瀾創新的安全漏洞領域知識圖譜:可以在全網範圍實時獲取漏洞資訊、軟體資訊、安全事件、惡意程式等多維度資訊;結合自然語言處理和知識圖譜技術對資訊進行自動化組織,形成全面的漏洞知識並深度挖掘潛在關聯;利用漏洞知識,實現漏洞檢測、威脅評估、修復指導與修復手段。
中科微瀾提供的產品線主要面向於兩端,一是面向於運維場景的持續監測,主要包括伺服器、雲計算、容器、邊緣計算等使用者端測;另外一條產品線是面向開源生態,即整個供應鏈條都是基於中科微瀾的知識圖譜來構建,這樣的產品本身是通用的,可以適用於很多種場景。目前,其實際客戶群體主要面向政府、科技、金融領域,未來,隨著工業網際網路、產業網際網路戰略的推進實施,邊緣計算、工業機器人、IoT等領域的需求正在快速增長。
在商業化方面,中科微瀾一方面從底層認知技術,打通全鏈條自動化防禦,實現圍繞漏洞主動防禦,覆蓋從發現到分析、應用、防禦、修復、開發的全場景產品閉環;另一方面依託中科院軟體所轉化科技成果及資源,與頭部社群共樹標杆,共建場景,快速提高產品在國內的影響力與覆蓋範圍,並篩選合適客戶進行重點商業化轉化,進而搭建生態,打造影響力,推出開源產品快速傳播。
在獲客方面,中科微瀾透過主打標杆客戶,其技術能力被廣泛認可,在行業內和社群生態內,透過口碑傳播;並且也已經成立獨立銷售團隊,進行市場化推廣。目前,中科微瀾各產品均可支援訂閱制購買模式,客戶能夠在訂閱期間獲得最新的資料並體驗最新產品特性。
從客戶側的需求來看,以下幾點至關重要:
1)覆蓋率是核心指標,以安全漏洞為例,檢測的覆蓋範圍要支援儘可能多的第三方軟體與計算環境。目前,中科微瀾已支援全量的國產作業系統,另外還包括其他總共三十四款主流OS;此外,透過VulGraph漏洞圖譜技術,相關產品能夠實現漏洞影響範圍推理,從而進一步增加覆蓋率。
2)準確率也同樣重要,特別是誤報率,中科微瀾採用不同的檢測方式和資料來源,對準確率進行預評估,大大提升漏洞處置效率並降低了漏洞驗證所需成本;
3)時效性,當出現安全威脅,不僅要能夠第一時間捕獲,並且要第一時間轉化成相應檢測能力和防護策略,從而縮短由於漏洞暴露導致的攻擊視窗期。VulGraph漏洞圖譜具備完善的實時情報採集與自動化分析能力,能夠幫助客戶快速識別漏洞並制定修復策略,從而降低漏洞響應時間,同時對漏洞從出現到修復全生命週期實施視覺化跟蹤,及時發現未按時修復的漏洞;
4)此外,當攻擊發生前需要處置的威脅其實是非常多的,安全漏洞有非常大的量,核心原因是軟硬體企業的軟硬體資產數量增長速度非常快,漏洞優先順序技術會準確地把馬上會被攻擊的漏洞發現,並且提供相應的解決方案,以漏洞優先順序的形式告訴客戶哪些是關鍵漏洞需要進行優先處置,這也是一個重要的指標。
中科微瀾成立於2018年,源自中科院軟體所首個科技成果轉化試點專案,核心團隊成員均為中科院傑出青年科研骨幹,深度參與大量國家重點專案。透過連線學術領域前沿安全技術與客戶的實際安全需求,為客戶提供領先的安全技術與服務,提升企業的資訊保安防禦能力。據悉,Pre-A輪融資也即將啟動,源合資本將擔任獨家財務顧問服務於中科微瀾後續融資。