這家公司要做以資料和業務為核心的大資料安全

2021-09-23 04:40:20 字數 2046 閱讀 2959

本文講的是這家公司要做以資料和業務為核心的大資料安全,大資料與網路安全,已經越來越密不可分。

使用者行為分析、業務風控、安全態勢感知等都是近兩年安全行業的絕對熱詞,而在這些技術實現的背後,對大資料的收集和分析能力,是最為關鍵的支撐。

2023年成立、10餘人創始團隊均有清華和安全行業背景、定位在大資料安全的志翔科技,選擇的市場最初切入點則是對核心資料的保護。

從積體電路設計看到資料防洩漏需求

據統計,近半數積體電路(ic)設計企業發生過不同程度的設計資料外洩事件。

資料洩露已成為制約晶元行業發展的重大阻礙之一。基於企業對高效生產力的迫切需求,背後所暴露出的潛在安全市場也是巨大的。

大資料是工具 安全應以資料和業務為核心

企業數位化轉型不僅帶來辦公效率的提公升和服務模式的突破,各網路/安全裝置、終端的日誌以及企業業務系統所產生的資訊總量每日也在指數級增長。暫拋開資料的儲存不談,這些資料量級巨大、型別複雜、變化快且真假難辨;想要利用好這些資料為企業的安全和業務服務,對大資料的處理和分析就是實現這些最基礎、重要的能力。

通過基於大資料分析能力對使用者行為與業務系統的持續監控,結合視覺化的審計結果,實現以資料和業務為核心的風險管控和快速響應。

著眼資料保護和業務風控的產品體系

據志翔科技產品副總裁伍海桑介紹,志翔科技定位在大資料安全,其核心技術便是著重解決,如何從龐雜的資料中提煉出可以對安全人員操作行為進行指導的「行為知識」。

而要做到這點,伍海桑認為下面這三項能力至關重要:

對各終端、伺服器、業務系統等不同維度資料採集;

依照規則自動建模,並通過深度學習、交叉和關聯分析提煉可指導行動的資訊;

根據獲取的情報以及預設規則實施安全策略,與it系統的其它子系統進行協作,並對資料採集過程反饋使其更有針對性。

概括來講,資料採集、建模分析、策略實施這三步,可以看做我們人類的觀、察、行。觀是眼睛,察是大腦,根據看到的內容,經過大腦的思考後,做出行動;而行動得到的結果又將讓我們更加專注於對我們最有價值的內容。

結合市場需求和技術理念,研發之後形成的便是產品體系。

志翔科技業務方向目前分為兩大類,核心資料保護和業務風控,其中資料保護解決方案包括集中式/分布式兩種不同部署方式的產品。

產品防護的大致思路:

集中式資料保護

分布式資料保護

部署在終端和伺服器端,對業務應用的行為進行不間斷監控,對usb裝置進行細粒度管控(沒有對usb的寫許可權),配合另兩款產品實現對與敏感資料相關操作行為更為精準全面的監測和管控。

業務風控

對接業務系統,通過對根據所屬行業對特定業務資料和操作日誌進行定製化的抓取、清洗、挖掘和展示,對異常行為和業務合規進行風險控制。

在行業應用方面,志翔科技核心資料保護解決方案主要應用在**值資料保護需求的行業,如積體電路/建築設計、醫療、教育等;其中特別在ic設計領域,志翔科技產品占有率已經達30%;業務風控解決方案則主要應用在國家核心部門(操作合規)、電力(減少異常用電)和金融行業(提高獲客能力)。

安全牛評

作為14年後半年才成立的初創企業,志翔科技最大的優勢在於其創始團隊,其中不乏來自marvell、juniper、fireeye等知名企業。從底層晶元的研發、虛擬化,到安全系統的體系架構、終端安全和ux設計,再到資料分析、人工智慧等前沿領域,這個團隊都具有豐富的經驗,並且核心團隊成員有清華、卡耐基梅隆等世界知名大學相關專業的本碩博背景。

除此以外,志翔科技對切入大資料安全市場時間點的把握,包括將資料保護和業務風控作為切入點的選擇,以及產品研發&發布的節奏,都是非常關鍵的。

志翔科技目前總人數約為70,近6成以上為研發,並在矽谷、南京和北京三地設有研發中心。在融資方面,除了千萬元級別的天使輪和5千萬元的a輪之外,今年上半年完成了b輪融資,具體金額尚不得知,但估計應在億元級。

這家公司專注Hadoop系統的資料安全

本文講的是這家公司專注hadoop系統的資料安全,近來it界在熱炒資料中心加密這一概念。這類加密技術以資料檔案為中心,全程監管它入庫前的網際傳輸。bluetalon公司在2013年於加州的雷德伍德城成立,其最初業務是資料庫加密,但是2015年年初,它開始致力於hadoop批量分析集群的敏感資料加密,...

這家公司將UEBA引入勒索軟體檢測

本文講的是這家公司將ueba引入勒索軟體檢測,niara是一家矽谷安全公司,從隱秘模式走到大眾眼前也只不過1年的時間。本週,該初創公司發布了一款新型使用者與實體行為分析 ueba 工具,可以檢測現有和未知的勒索軟體。基於可能性方法檢測勒索軟體的不僅僅有niara一家,但niara用以檢測勒索軟體殺傷...

這家公司開發的app,讓你自己創作AR內容

fyusion發布ar移動內容創作平台,讓你製作自己專屬的ar內容。據了解,fyusion平台利用了先進的感測器 機器學習以及計算機視覺演算法等技術,使用者只需要通過移動手機的攝像頭來記錄周邊的環境,然後fyusion會將其轉換成3d全息影像,戴上ar眼鏡後就能夠環繞式 拍攝的全息影像。fyusio...