|
近日，新興網絡安全廠商——默安科技正式宣布完成 D 輪融資，融資金額為 3 億元人民幣，由博裕投資和中金資本旗下基金聯合領投。據悉，本輪融資將用于持續投入產品研發，同時擴展商業化能力，以期為更多客戶提供更完善的產品與服務體驗。 默安科技成立于 2016 年 4 月，總部位于浙江杭州。目前公司員工超 600 人，已在二十余個省份建立營銷與服務網絡，并在杭州、長沙與武漢建立了研發中心，形成研發、營銷與服務覆蓋全國的戰略布局。 默安科技的業務主要聚焦在以欺騙防御為核心的 AISecOps（智慧運營安全）和以 DevSecOps 為核心的左移開發安全兩條產品線。在融資發布次日的 2022 春季發布會上，默安科技正式發布了云原生保護平臺——尚付 CNPP（Cloud Native Protection Platform），作為其 AISecOps 產品線戰略升級的核心內容。 默安科技 CTO 云舒認為，作為一種全新的理念，在云改變了運維的基礎上，云原生改變了業務的生產方式， 實現了可復原、可管理、可觀察的松散耦合系統。它在傳統云計算的基礎上引入容器、不可變基礎設施、微服務、服務網格等技術，與強大的自動化相結合，使工程師能夠在盡量減少工作量的情況下，以可預測的方式頻繁地進行具有重大影響力的更改。 雖然云原生給業務帶來快速、敏捷等巨大的積極影響，但也帶來新的安全挑戰： 在云原生環境下，業務系統的快速、成功發布是第一要務，在整個 DevSecOps 過程中，安全產品都必須做到高自動化、低誤報，完全無摩擦的融入 DevOps 體系中。 容器的生命周期非常短暫，云原生需要更加敏捷的安全。傳統的安全產品甚至無法感知容器的出生與消亡過程，更不用說做到安全風險的有效保護。 在云原生時代，業務系統部署與運行環境綁定，上線即運行，沒有時間差，業務必須具備原生的安全能力。 微服務帶來了大量東西向流量的安全問題，傳統的安全產品無法檢測。 為了應對上述挑戰，默安科技正式推出的全新云原生保護平臺尚付 CNPP 基于 " 原生、左移、零信任 " 理念，具有 DevSecOps、基礎設施安全、微服務網絡安全、工作負載安全，以及應用與數據安全五大核心功能 ; 通過在統一的產品內，提供跨越多云的全生命周期、全棧的安全保護，給用戶帶來前所未有的安全可見性和管控性。 圖 尚付 CNPP 五大核心功能 業務全生命周期時間維度的可見和管控 尚付 CNPP 打通 DevOps 和容器云，讓運維人員可以知道業務系統從代碼、構建、分發、測試到部署每一步是在何時完成，存在什么樣的安全風險。尚付 CNPP 在統一的 CI/CD 插件中，同時提供 IaC 安全掃描、SCA 掃描、容器鏡像安全掃描、IAST 掃描等多種掃描能力，并突破性的將應用層的安全風險上下文信息與鏡像指紋綁定，為后面的運營和管控提供更豐富的手段。 全棧的空間維度可見和管控 有別于傳統的安全產品，尚付 CNPP 打通 CSPM（云安全狀態管理）和可以兼容容器和云主機的工作負載安全 Agent，在統一的界面內展現公有云 OSS、RDS 等基礎 SaaS 業務的配置錯誤與合規性，托管容器云與私有容器平臺的配置錯誤與合規性，以及多云、混合云等云主機的安全問題。 廣泛兼容，多版本可選 尚付 CNPP 在云環境、網絡 CNI、鏡像倉庫等方面都具備廣泛兼容性。無論是公有云、私有云、混合云、虛擬化云還是容器云，都能夠在統一的平臺中使用同一種體驗，呈現并管理所有資產及存在的安全風險。此外，尚付 CNPP 擁有多級別版本，可以滿足廣大客戶在不同階段的不同需求。 作為云原生安全領域的時代先鋒，默安科技憑借過硬的技術實力和創新精神不斷探索、精進，目前已經加入云原生計算基金會（CNCF）成為會員，并且已獲得中國信通院云原生安全產品檢驗證書。未來，隨著數字化轉型逐步深入，默安科技將幫助更多客戶安全地推進云原生和數字化進程。 |
