隨著移動網際網路、雲計算、IoT等技術和應用全面普及,政府和企業數字化轉型日益深入,業務資訊系統相關的安全弱點和漏洞數量相應迅速增長。雖然漏洞的檢出技術及產品(VA)已經發展超過20年,但目前想要100%修復所有的弱點和漏洞幾乎無法實現。如何直接對抗商業化和敵對勢力的駭客入侵,如何高效處置海量的弱點和漏洞,如何有效提高重保和安全檢查效果,成為迫在眉睫的問題。
近日,記者獲悉,北京零零信安科技有限公司(簡稱“零零信安”)成功完成千萬級天使輪融資,奇安基金獨家投資,航行資本擔任財務顧問。
Gartner於2021年7月釋出的《2021安全運營技術成熟度模型》指出,“弱點/漏洞優先順序技術(VPT)”是這些問題的解決方案。VPT將是網路安全領域一個新興的、正處於“期待性”的技術。
零零信安由一群在網路攻防一線深耕細作多年的安全專家和技術人員組成,公司堅持“防微杜漸,未雨綢繆”的理念,專注於“弱點/漏洞優先順序技術(VPT)”和“攻擊面管理(ASM)”領域的安全產品研發及服務,在國內率先推出VPT產品和解決方案的提供商,已為國家部委、運營商、能源企業、銀行、高校、研究院以及大型網際網路企業等客戶提供產品和服務支援。
零零信安創始人兼CEO王宇表示,在安全運營工作中,想修復所有的弱點和漏洞幾乎不可能,VPT透過集中精力識別和優先處理對組織影響最大的風險,動態地將需要修復的弱點和漏洞進行優先順序排序和流程最佳化,提高修復效率,以達到用最少的時間和精力實現最好的效果。
基於前瞻性認識和長期技術積累,零零信安率先推出自研“零零信安VPT”產品,對企業的弱點和漏洞進行全面檢測,由零零信安智慧漏洞情報分析系統,結合業務上下文分析,對企業全部弱點和漏洞進行優先順序排序,並尋找效率最高的方法進行風險處置,可以極大降低時間、精力、資源的投入。同時,作為VPT的前置技術,“零零信安ASM”產品,旨在協助企業對抗利用洩露的數字資產、電子憑證、暗網資訊等進行直接、真實攻擊的駭客組織,並促進VPT的效果和方案的落地。
本輪融資後,零零信安將繼續加大研發投入,持續探索數字化轉型帶來的弱點,漏洞情報、優先順序排序,利用海量資料和人工智慧進行風險處置最佳化和自動化編排及管理的相關技術,打造能力更極致、更符合市場需求的產品及解決方案,同時完善人才梯隊建設,積極開展市場推廣等工作。
來源: 中國資訊保安