用攻擊的視角做好防御,保護企業(yè)的數(shù)字資產(chǎn)。
4月25日,數(shù)字安全產(chǎn)品及服務提供商北京雪諾科技有限公司(以下簡稱“雪諾科技”)宣布獲得紀源資本、晨暉創(chuàng)投等知名投資機構(gòu)數(shù)千萬人民幣的天使輪融資。
雪諾科技成立于2021年8月,創(chuàng)始人兼CEO高雪峰在創(chuàng)辦雪諾科技前,曾任360集團信息安全中心及政企安全集團總經(jīng)理,長期負責360自身安全體系建設,同時為政企客戶提供安全產(chǎn)品及服務。除此之外,創(chuàng)始團隊還匯集了眾多一線安全廠商資深安全技術(shù)專家。
今年4月,雪諾科技基于零信任安全理念,推出了自主研發(fā)的首款產(chǎn)品“雪諾云零信任安全接入平臺(雪諾云ZTNA)”。
該平臺的主要思路是把管控和威脅分析結(jié)合起來進行安全建設,而非僅關(guān)注威脅分析。其著眼的是網(wǎng)絡不可信,在假設信任并不存在的前提下,關(guān)注身份的管理、認證、授權(quán)和訪問控制,貫徹訪問者“最小特權(quán)原則”,同時對不同網(wǎng)絡流量協(xié)議進行安全分析。
雪諾云ZTNA具備上下文動態(tài)策略、資產(chǎn)威脅分析、數(shù)據(jù)安全防護、異常行為分析四大核心功能。隨著云服務的發(fā)展和應用,基于多云、混合云的復雜環(huán)境,未來雪諾科技將持續(xù)基于 ZTX 逐步完善產(chǎn)品矩陣,構(gòu)建安全服務邊緣 (SSE)。
“雪諾云ZTNA”適用的場景較多,在遠程辦公的場景里,可以讓員工安全便捷的訪問企業(yè)應用系統(tǒng),從而替換安全風險較高的VPN,實現(xiàn)內(nèi)外網(wǎng)一致的安全管控和體驗,提升員工生產(chǎn)力;在IOT物聯(lián)網(wǎng)方向,通過全量IOT資產(chǎn)指紋精準管理設備,從身份角色、策略及屬性進行授權(quán)驗證,終端到平臺加密確保數(shù)據(jù)傳輸安全,并實時識別環(huán)境中的異常活動,監(jiān)控潛在威脅,創(chuàng)建真正的預警環(huán)境。
除此之外,雪諾云ZTNA 還可以應用在業(yè)務上云、數(shù)據(jù)安全、第三方人員訪問、移動設備接入等場景里。比如伴隨著企業(yè)業(yè)務復雜性的提升,不可避免的需要外包、服務商、合作伙伴等第三方人員訪問企業(yè)應用系統(tǒng)及數(shù)據(jù)的情況,雪諾云 ZTNA可以助力第三方人員安全“融入”企業(yè)生態(tài)。
目前,國內(nèi)網(wǎng)絡安全市場分得方向較細,但每一個細分市場都需要網(wǎng)絡安全平臺去提供服務。
針對不同情況的客戶,廠商是否能制定恰如其分的運營策略,配備差異化的運營團隊,并進行不同形式的運營交付,是決定安全運營質(zhì)量的關(guān)鍵因素。
因此,雪諾科技也推出安全運營服務,高雪峰告訴創(chuàng)業(yè)邦,雪諾科技采用以“產(chǎn)品為依托,安全為核心,運營為保障”三位一體的服務模式,基于雪諾云 ZTNA提供產(chǎn)品和服務相結(jié)合的安全防護,通過紅藍對抗、滲透測試等手段以攻促防,為企業(yè)提供安全風險“可見、可管、可控”的解決方案。
根據(jù)高雪峰介紹,雪諾的名字來源于《權(quán)力的游戲》里的角色John Snow,高雪峰坦言自己是一位權(quán)游迷,希望通過雪諾科技團隊搭建的平臺能夠幫助企業(yè)構(gòu)建自己的“北境長城”,守護企業(yè)應用系統(tǒng)、業(yè)務數(shù)據(jù)等核心數(shù)字資產(chǎn),目前團隊仍在擴招中。
在數(shù)字化時代,對于未來市場打法,雪諾科技除了參與到國內(nèi)企業(yè)對待網(wǎng)絡安全的市場教育中,還會根據(jù)不同企業(yè)的不同訴求,繼續(xù)推出個性化產(chǎn)品服務。