用攻击的视角做好防御,保护企业的数字资产。
4月25日,数字安全产品及服务提供商北京雪诺科技有限公司(以下简称“雪诺科技”)宣布获得纪源资本、晨晖创投等知名投资机构数千万人民币的天使轮融资。
雪诺科技成立于2021年8月,创始人兼CEO高雪峰在创办雪诺科技前,曾任360集团信息安全中心及政企安全集团总经理,长期负责360自身安全体系建设,同时为政企客户提供安全产品及服务。除此之外,创始团队还汇集了众多一线安全厂商资深安全技术专家。
今年4月,雪诺科技基于零信任安全理念,推出了自主研发的首款产品“雪诺云零信任安全接入平台(雪诺云ZTNA)”。
该平台的主要思路是把管控和威胁分析结合起来进行安全建设,而非仅关注威胁分析。其着眼的是网络不可信,在假设信任并不存在的前提下,关注身份的管理、认证、授权和访问控制,贯彻访问者“最小特权原则”,同时对不同网络流量协议进行安全分析。
雪诺云ZTNA具备上下文动态策略、资产威胁分析、数据安全防护、异常行为分析四大核心功能。随着云服务的发展和应用,基于多云、混合云的复杂环境,未来雪诺科技将持续基于 ZTX 逐步完善产品矩阵,构建安全服务边缘 (SSE)。
“雪诺云ZTNA”适用的场景较多,在远程办公的场景里,可以让员工安全便捷的访问企业应用系统,从而替换安全风险较高的VPN,实现内外网一致的安全管控和体验,提升员工生产力;在IOT物联网方向,通过全量IOT资产指纹精准管理设备,从身份角色、策略及属性进行授权验证,终端到平台加密确保数据传输安全,并实时识别环境中的异常活动,监控潜在威胁,创建真正的预警环境。
除此之外,雪诺云ZTNA 还可以应用在业务上云、数据安全、第三方人员访问、移动设备接入等场景里。比如伴随着企业业务复杂性的提升,不可避免的需要外包、服务商、合作伙伴等第三方人员访问企业应用系统及数据的情况,雪诺云 ZTNA可以助力第三方人员安全“融入”企业生态。
目前,国内网络安全市场分得方向较细,但每一个细分市场都需要网络安全平台去提供服务。
针对不同情况的客户,厂商是否能制定恰如其分的运营策略,配备差异化的运营团队,并进行不同形式的运营交付,是决定安全运营质量的关键因素。
因此,雪诺科技也推出安全运营服务,高雪峰告诉创业邦,雪诺科技采用以“产品为依托,安全为核心,运营为保障”三位一体的服务模式,基于雪诺云 ZTNA提供产品和服务相结合的安全防护,通过红蓝对抗、渗透测试等手段以攻促防,为企业提供安全风险“可见、可管、可控”的解决方案。
根据高雪峰介绍,雪诺的名字来源于《权力的游戏》里的角色John Snow,高雪峰坦言自己是一位权游迷,希望通过雪诺科技团队搭建的平台能够帮助企业构建自己的“北境长城”,守护企业应用系统、业务数据等核心数字资产,目前团队仍在扩招中。
在数字化时代,对于未来市场打法,雪诺科技除了参与到国内企业对待网络安全的市场教育中,还会根据不同企业的不同诉求,继续推出个性化产品服务。