投资界(ID:pedaily2012)4月14日消息,零信任安全公司「持安科技」于近日正式宣布完成Pre-A轮融资。本轮融资金额在数千万元级别,由方广资本领投,IDG资本、金沙江创投跟投。据了解,此次融资是「持安科技」自去年5月完成天使轮融资后的第二次融资,两轮融资金额累计过亿元。
持安科技,北京持安科技有限公司,成立于2021年4月,专注于零信任安全领域,公司创始人兼CEO何艺此前曾任完美世界资深安全总监。早前何艺曾对36氪表示,由于游戏行业本身重视安全,故其对零信任的实践也自完美世界而始。当2021年零信任的理念和实践日渐成熟,何艺也成立「持安科技」希望在此深耕。
「持安科技」的零信任产品主要涵盖三个模块,分别是零信任控制中心、零信任网关和零信任终端。很明显,控制中心承担分析、判断和响应的功能。而网关有两种类型,分别是专注应用的安全网关,和基于SDP的、以网络能力为主的网关。在终端方面,其会在终端上持续采集数据,并基于攻击检测的思路直接在终端侧进行判断,达到风险前置的效果,再将经过研判的信息以及部分原始数据上传到控制中心。接下来,结合了终端判断信息的控制中心还会与零信任网关的能力一起联动,对整体的访问请求进行动态判断。
总结来看,在理想效果上,这套解决方案希望通过应用网关的作用,看到围绕应用的各种请求链路,并基于身份数据进行精准追溯。在具体场景中,何艺举例,这套平台级的方案可以做到输入一个人的名字,就能还原出他所访问的所有轨迹——包括此人在电脑上打开过的应用、访问过的业务、访问业务里具体的内容,以及是否触碰敏感数据、是否拿到敏感数据、具体哪类敏感数据等细节。
在平台化思路上,可以看出「持安科技」的零信任方案中,各种组件存在联动作用,并且其控制中心也可以和IAM、SOC、威胁情报和蜜罐类产品结合,一起进行决策——在何艺看来,这种平台化的理念能帮助客户打破安全碎片化建设带来的困难,降低安全建设难度。另在降低侵入性上,其介绍这一方案通过技术架构的能力,尤其是网关与应用的结合对相关请求进行判断,对业务来说基本无感,不需要客户改变业务流程对安全进行配合。
整体而言,本轮融资之后,公司计划持续打磨产品、拓展市场,以期为更多客户提供更加完备的零信任安全体验。