创业邦获悉,智能攻防企业四维创智已于近日完成数千万元A轮融资,由常春藤资本领投,云起资本跟投。在本轮融资之后,公司也将重点进行智能化攻防的技术投入和市场及渠道拓展。 四维创智主要业务以智能化渗透测试为核心,希望帮助客户在发现漏洞的基础上,通过知识图谱等方式联动更多信息,替代大部分传统人工渗透的工作,帮助客户完成更高阶的判断处理。 公司如今主打智能渗透测试产品——小智。据公司CEO司红星介绍,小智应该是国内乃至国际上第一个采用知识图谱作为决策引擎的智能渗透测试产品,解决人的经验的固化和解析问题。小智可将安全专家在渗透过程中的高阶经验用知识图谱技术表达出来,并在此之上建立推理决策引擎。 公司CEO司红星认为,用知识图谱驱动的渗透测试可以在根本上解决传统渗透测试的不足,决策引擎完全模拟人工渗透的思路,在遇到不同情况时会根据具体情形做出类似人的决策,也可以将多个漏洞进行联动测试。这会让每一个漏洞都不再是孤立的,而是有实际联动意义。如此以来,产品就可应用于大规模的网络安全测试,拉高行业整体渗透测试水平,在漏洞排查上发挥效力。 另外,当前业内为解决人力管理问题,诞生了一批中心化理念的管理型产品——即对各种各样的安全产品进行管理,从而提升运营效率。然而,规则驱动的联动防护始终难以满足实战需求,自动化与智能化的区别核心在于系统是否具备人类的推理决策能力。司红星介绍,四维创智可以通过对防御知识图谱的绘制,建立防御决策引擎,实现在不同的场景下,调度各类安全设备完成智能化的阻断、评估、溯源。 谈及公司近期的进展,司红星表示首先小智在市场中逐步得到客户认可,在政企、运营商、金融等行业,公司均有新增头部客户。另外,公司于10月在成都成立研发中心,并正式发布了新的开发语言yak和单兵工具yakit,且在短时间内积累了数百个深度用户。据介绍,yak的诞生是为了解决安全能力割裂的现状。至于yak kit,司红星表示这是一款基于yak语言构建的工具。 当前针对不同产品,公司也提供了差异化收费模式。首先在小智上,四维创智提供多元付费选择,包括软硬一体购买、按年租用,也可以SaaS化软件部署,同时提供分布式的解决方案。在yak及其衍生品yakit上,公司目前计划保持永久免费和开源。 在整体商业化进展上,目前四维创智已覆盖100+家行业客户,涉及能源、通信、交通、金融、政府、军工等行业,其中包括交通部、水利部、国家电网、南方电网、华能集团、中国移动、中国联通、中国电信、五矿集团等重要行业客户。 常春藤资本创始合伙人翁吉义表示:面临日益复杂的网络环境,企业网络安全正经历从被动防御到主动攻防保障,从人工服务到人工智能服务为主的演进过程,四维创智将知识图谱技术运用于网络安全攻防领域,已经取得不小的市场反响,这是我们看好的原因。 云起资本管理合伙人丁文耀表示:四维创智在持续深耕技术的同时,推出了更多元化的产品,从智能攻击到智能防御和智能运维,实现了更丰富的产品矩阵。我们看好公司立足标杆行业和标杆客户,进入更多行业。 附查看更多项目信息,请前往「睿兽分析」。
|