国内首家威胁情报公司微步在线获千万天使轮融资

20.10.2015  12:02

    近日,国内首家安全威胁情报公司微步在线(ThreatBook)已完成千万元天使轮融资,由北极光创投领投,云天使基金和安全产业基金参投。以太担任本次交易的独家财务顾问。

    现今威胁态势快速演变,以针对特定目标的定向攻击及APT攻击为代表的新型威胁越来越普遍,成为任何企业及政府组织必须重视的问题。新型威胁具备高度的复杂性及抗逃避特性,传统安全技术难以抵御,多数的组织面对这种威胁准备不足,无法及时的发现攻击活动,更无法采取有效的事件响应措施。各种严重的安全事件此起彼伏:企业及科研机构的知识产权及业务机密被窃取,互联网公司的用户信息和密码数据库被公开,涉及国家安全的基础设施和信息系统被入侵。调查显示,我国78.2%的网民个人身份信息被泄露、网民因诈骗信息、个人信息泄露和垃圾信息等现象,总体损失约为805亿元。在全球,索尼、美国银行、Target 、Ashley Madison等数据泄漏事件直接引起人事地震,财务危机甚至社会问题。

    建立可以有效对抗新型威胁的防御和检测体系成为当前网络安全最迫切的工作,而威胁情报则是其中的核心内容。只有对攻击者的动机、资源、工具、战术方法及行为过程等诸多方面有足够的了解,才能够建立有效的防御体系。就像是面对火险,只有掌握全面的风险信息,才能产生科学的决策:为什么起火、什么在燃烧、火场周围有什么、风向雨情等天气信息、附近的消防资源分布等等。了解攻击动机和行动过程,可以进行有针对性的重点防御并根据现有态势进行预测预警;熟悉其攻击战术,就能够建立有效的检测能力,进而形成纵深、全面的自适应安全方案;掌握攻击者使用的网络资源及攻击工具,就能够提供精准、及时的检测能力,在重大危害发生前有效的进行事件响应;更进一步,利用威胁情报进行深度分析,可以定位到团体或个人,为针对性的反击提供关键性信息。

    微步在线 (Threatbook) 2015年6月27日创立于北京,是国内首个专以安全威胁情报(Threat Intelligence)为中心的创业公司。团队成员分别来自于来自亚马逊、阿里巴巴、微软、支付宝、京东、搜狗等公司安全团队,在企业信息安全、云安全,电商与支付安全,安全分析与响应等信息安全领域深耕多年。微步在线创始人、CEO薛锋曾任亚马逊中国首席安全官,微软中国互联网安全战略总监,是国际顶级黑帽子(Blackhat)欧洲安全大会和微软蓝帽子大会(Bluehat)上首位来自中国的演讲者。

    微步在线第一款产品Virusbook (www.virusbook.cn )已上线公测,致力于为用户提供全方位、快速和低成本的互联网安全分析基础服务。公司聚合全球多家顶级杀毒软件优势,为用户提供全类型可疑文件(包括可执行程序、移动App、文档等)的动静态分析和检测服务,提供更全面检测能力的同时,还可以清楚的展现恶意软件的网络及主机行为,让用户对其危害及影响有更详细的掌握。Virusbook目前已与20家左右国内外顶级杀毒软件建立授权合作关系,建立移动互联网和云计算时代的文件信誉服务。在此基础上,微步在线还会推出网络安全威胁情报和业务安全威胁情报领域的数据服务,携手安全厂商和云计算平台,帮助客户清晰的感知威胁,从而可如凌波微步般应对自如。

    北极光创投创始人、董事总经理邓锋表示:“网络安全是一个蓬勃发展的市场,有着巨大的想象空间。企业需要适应大数据和移动互联时代的安全需求,安全威胁情报(Threat Intelligence)是调动各种威胁检测和防御手段的灵魂,帮助客户更好地理解企业面临的威胁,从传统防御的“知己”过渡到“知彼知己”。安全行业的进入壁垒很高,需要很多的积累,北极光看中的正是微步在线的专注以及团队在安全威胁情报和信息安全领域中雄厚的实力。”

    邓锋于1997年发起创立了网络安全公司NetScreen。NetScreen于2001年在纳斯达克成功上市,后于2004年被Juniper网络以42亿美元收购,邓锋因其杰出的商业成就,获得美国“2002年度企业家”和“2003年度创新人”等荣誉。2005年,邓锋回国创立了北极光创业投资基金。

编辑:闫志阳