36氪获悉,企业安全检测评估服务商「云图精英」已于日前完成天使轮融资。本轮融资投资方为险峰K2VC,金额在数百万元级别。

据了解,「云图精英」成立于2018年9月,其致力成为智能化和数据驱动的新一代安全公司。公司创始人兼CEO陈曦宇介绍,「云图精英」当前的核心产品为云影安全SaaS安全监控检测平台。早期其从渗透测试为切入点,后公司希望以SaaS化的方式,在降低服务成本的同时提升为客户提供服务的效率和连贯性——这也是「云影安全」平台的由来。

陈曦宇表示,当前安全检测评估对企业而言有着不可取代的意义,但由于传统模式时常间隔一定时间为企业提供一次检测评估服务,所以,这段时间内产生的安全问题难以及时发现,安全能力难以获得持续性保障。"这对企业而言"只能保证时间点的安全,无法保证时间线的安全。"陈曦宇说。所以,「云图精英」希望将检测评估服务所提供的效果落在产品上,形成自动化的效果,尽可能在连贯的时间范围内提升企业的安全能力,同时也减少企业需要相应投入的人工成本。

从产品运作逻辑展开,「云影安全」平台从攻击者的视角梳理企业网络资产开始,动态感知用户网络内外环境的变化, 从而检测并发现其中存在的漏洞和隐患,并智能地进行风险评估。在此基础上,「云影安全」平台会根据企业自身特有的网络环境,生成实时解决方案,持续地保障企业生态安全。

在网络资产梳理之外,业内也有一些企业在探索运用智能化手段帮助客户动态地进行风险评估。不过36氪观察到,这一产品类型难点包括对人工经验的依赖和对更多场景的覆盖。首先,自动化地帮助客户发现安全问题,需要不断积累人工经验,这对公司的人才建设提出挑战。另外,由于企业服务客户的类型不一,各类客户所遇到的安全问题也存在差别,一家公司如何通过自身能力的延展,不断服务更多客户是第二重挑战。

对此陈曦宇表示,公司于2018年成立,创始团队具备安全攻防背景。其中,创始人兼CEO陈曦宇是UNIVERSITY OF SOUTHERN CALIFORNIA 网络安全专业硕士,曾任职于华为固网安全部门,负责大数据项目预研和构架,也参与和PALO ALTO NETWORK的项目合作。联合创始人兼CTO彭逍遥为北京理工大学计算机专业学士,曾任中国信息安全评测中心渗透业务负责人。其主攻渗透测试方向,是具有多年攻防经验的白帽子,也曾负责四大国有银行,上交所等重点项目安全业务。另外,公司目前也在加强相关人才建设,提升攻防水平。在行业划分上,「云图精英」之前积累了一部分内容平台的经验,当前也在人工经验的基础上对各个行业用户特征进行归类,提升自身的自动化能力。

在商业化落地方面,公司当前以互联网中型企业为切入点。陈曦宇介绍,这类企业注重效率,产品迭代速度快,匹配「云图精英」的持续化检测理念。同时这类客户也常常具备一定安全意识,也对SaaS化的交付理念持开放态度,契合公司的SaaS化产品模式。同时,针对此类客户,「云图精英」也在产品打磨时希望尽量契合客户运维工作的日常,尽量在其日常的工作体验中提升其工作效率。

当前,「云影安全」平台以整体化的方式收费,之后也有计划将基础功能和高阶功能分开计费。在本轮融资之后,公司将持续提升产品的自动化能力,同时搭建相应营销团队,进行市场拓展。

声明:本文来自36氪,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。