應用成為關注焦點

近年來涌現了很多最為優秀的網絡安全公司，致力于解決從發現遺留API和現代API、到發現隱藏在API中的威脅和業務濫用問題、再到保護和控制敏感數據和資源訪問等方方面面，通過托管服務來降低網絡風險、減少浪費、降低復雜性。

我們挑選出來10家自2020年以來成立的網絡安全初創公司，他們至少都獲得了400萬美元的外部資金，并且憑借著新一輪融資、合作伙伴計劃啟動、關鍵產品增強或更新，從眾多初創公司中脫穎而出，其中三家位于以色列，三家位于美國東北部，兩家位于美國加州，兩家位于德克薩斯州。

這些公司正致力于應對安全方面的挑戰例如防止SaaS應用數據泄露、發現和盤點云和本地系統、在事件發生之前發現客戶基礎設施中的潛在漏洞、風險和差距等。

BreachQuest

首席執行官：Shaun Gordon

BreachQuest成立于2021年，在今年8月由Slow Ventures、Tinder創始人Sean Rad和Justin Mateen、以及Lookout創始人Kevin Mahaffey領投的種子輪融資中獲得440萬美元，用于加速公司事件響應平臺的開發和推出。根據LinkedIn的信息顯示，這家總部位于達拉斯的公司在成立10個月員工人數達到27人。

BreachQuest的Priori平臺讓企業組織能夠通過端到端的準備和響應能力，立即改善他們的安全狀況，為第一響應者提供出色的可見性，了解何時何地發生了違規行為。該平臺可以快速提供有關什么時候檢測出了威脅、哪些端點受到影響等信息，并實現快速響應和阻止。

BreachQuest在今年10月公布了Recovery and Remediation業務線，致力于直接與客戶合作來恢復和重建他們的環境，從而降低客戶的恢復成本，縮短恢復時間。該團隊可以提供24/7全天候全球部署服務，并在幾個小時內為客戶提供幫助，在違規行為發生之前就圍繞關鍵運營彈性控制措施提供相關建議。

DoControl

首席執行官：Adam Gavish

DoControl成立于2020年，在今年4月由RTP Global領投的A輪融資中獲得1000萬美元，用于把研發、銷售和營銷人員數量增加一倍來幫助公司執行入市戰略。根據LinkedIn的信息顯示，這家總部位于紐約的公司擁有35名員工，一年前只有13人。

DoControl表示，他們可以幫助企業防止SaaS應用的數據泄露，同時最大限度地減少或消除對業務支持的影響。DoControl平臺提供全面的資產管理，以提供跨用戶、外部合作者、資產和第三方域的關鍵業務洞察力。

DoControl在今年7月任命了Votiro和CyberGRX資深高管Ed Rodriguez為公司北美銷售副總裁，加速公司的入市戰略執行。DoControl的應用于今年9月在CrowdStrike商店首次亮相，讓CrowdStrike可以利用員工日常用的企業SaaS應用中保存的相同文件來實現自動交叉引用檢測結果。

Grip Security

首席執行官：Lior Yaari

Grip Security成立于2021年，在今年4月由YL Ventures領投的種子輪融資中獲得600萬美元，致力于讓企業組織能夠從任何設備和任何位置發現和保護所有SaaS應用。根據LinkedIn的信息顯示，這家總部位于以色列特拉維夫的公司在成立10個月后員工人數達到31人。

Grip Security為企業組織提供對整個SaaS產品組合的全面可見性(已知的和未知的)，以及可執行的、以端點為中心的訪問和數據治理功能。Grip表示，這種方法憑借深度可見性來保護所有SaaS應用訪問，無論是什么設備或者位于何處，并且通過映射數據流實施安全策略，包括數據丟失防護。

Grip Security平臺的關鍵特性包括全面的SaaS應用覆蓋、對SaaS應用使用情況的歷史可見性、對SaaS應用風險級別的洞察等，此外還可以跨任何應用或者設備實施安全策略，并對應用、用戶和活動進行深入的跨組織的分析。

Neosec

首席執行官：Giora Engel

Neosec成立于2020年，在今年9月由True Ventures、New Era Capital Partners、TLV和SixThirty領投的A輪融資中獲得2070萬美元。該公司旨在利用XDR安全產品的成熟技術，來發現隱藏在API中的威脅和業務濫用情況。根據LinkedIn的信息顯示，這家總部位于美國加州帕洛阿爾托的初創公司目前有33名員工，一年前只有11人。

Neosec的技術可根據現有日志發現與組織相關的所有API，而無需安裝任何傳感器。Neosec創建并持續維護著一個正在使用中的完整API庫，可為此前未知的API創建缺失文檔。

Neosec可審核所有已經發現的API的風險狀況，并識別出那些傳輸敏感數據的API，發現現有API文檔與API參數之間的任何差異，自動學習每個API用戶和客戶端的基線行為，讓客戶能夠使用每個用戶實體的詳細行為時間表查看、調查和追蹤威脅。

Noetic Cyber

首席執行官：Paul Ayers

Noetic Cyber成立于2020年，在今年7月由Energy Impact Partners領投的A輪融資中獲得2000萬美元。該公司能夠使安全團隊在檢測覆蓋空白和降低網絡風險方面做出更快速、更準確的決策。根據LinkedIn的信息顯示，這家總部位于美國馬薩諸塞州沃爾瑟姆的公司在成立22個月之后員工人數達到29人。

Noetic Cyber使用圖形數據庫技術來發現和清點組織環境中存在的關鍵實體，包括云和本地系統，構建這些實體之間網絡關系的動態圖，從而發現網絡風險和不合規的系統。

Noetic的內置編排和自動化功能可以推動持續地豐富化和修復，確保系統恢復到所需狀態。該平臺具有豐富的自動化工作流引擎，讓安全團隊能夠對不斷變化的IT和安全要求做出預測和響應。Noetic的網絡資產管理和持續控制監控產品已經在今年7月推出。

Noname Security

首席執行官：Oz Golan

Noname Security成立于2020年，在今年6月由Insight Partners領投的B輪融資中獲得6000萬美元。該公司旨在幫助企業發現、分析、修復和測試所有遺留API和現代API。根據LinkedIn的信息顯示，這家總部位于美國加州帕洛阿爾托的初創公司目前有177名員工，而一年前只有23人。

Noname Security的平臺可為組織創建一個完整的API庫，并使用人工智能和機器學習來檢測攻擊者、可疑行為和錯誤配置。Noname Security通過與現有安全基礎設施集成并實時阻止攻擊來修復API漏洞，所有這些都無需部署代理或者修改網絡。

Noname Security在今年11月啟動了Noname Unnamed Partner Program (UPP)計劃，旨在為VAR、渠道合作伙伴、技術合作伙伴、SI、分銷商和MSSP提供他們各自所需的技術和資源，在API安全市場創造可觀的收入機會。該計劃提供了一個藍圖，用于指導合作伙伴提高收入、發現市場機會和促進創新以取得成功。

SnapAttack

首席執行官：Peter Prizio

SnapAttack是在2021年從Booz Allen Hamilton分拆出來的，在11月由Volition Capital領投的種子輪融資中獲得了800萬美元，旨在幫助企業組織在事件發生之前主動識別基礎設施中的潛在漏洞、風險和差距。根據LinkedIn的信息顯示，這家總部位于華盛頓特區的公司在11月獨立出來的時候有14名員工。

SnapAttack將進攻性和防御性技巧相結合，用于發現安全漏洞和改進高級行為檢測，在SIEM、EDR/XDR和云產品之間進行集成。SnapAttack的安全平臺專注于攻擊模擬、檢測即代碼、持續開發和驗證行為分析等。

SnapAttack計劃借助這筆融資資金加速平臺的開發，進一步整合安全運營流程，管理檢測分析的整個生命周期，增強報告功能等。此外，SnapAttack計劃將額外的威脅情報和分析內容類型引入平臺，以最少的人為交互打造最強大和最全面的檢測。

SolCyber

首席執行官：Scott McCrady

SolCyber成立于2021年，在今年7月由ForgePoint Capital領投的A輪融資中獲得2000萬美元，用于擴展技術產品、建立市場知名度、推動客戶增長、以及支持積極的招聘策略。根據LinkedIn的信息顯示，這家總部位于達拉斯的公司在成立10個月之后的員工規模為21人。

這家托管安全服務提供商(MSSP)提供了精心設計的技術堆棧，包括具有EDR功能的端點、橫向移動檢測功能、高級電子郵件安全、活動目錄和管理員漏洞防護功能。SolCyber的安全工具和服務對于任何組織都是經過簡化的、易于訪問的、可負擔得起的，可降低網絡風險、減少浪費和降低復雜性。

SolCyber在10月選擇將Area 1 Security作為面向所有客戶的主要云電子郵件安全提供商，為中型企業組織提供一流的電子郵件保護功能。SolCyber 表示，在12個月的時間里，Area 1 Security為他們的客戶避免了價值50億美元的直接損失，其中包括一些全球最大規模的醫療、金融服務、零售和消費品品牌。

Talon Cyber Security

首席執行官：Ofer Ben-Noon

Talon Cyber Security成立于2021年，在今年4月由Team8和Lightspeed Venture Partners領投的種子輪融資中獲得2600萬美元，用于進一步發展技術并擴大開發團隊。根據LinkedIn信息顯示，這家總部位于以色列特拉維夫的公司在成立9個月之后員工人數達到28人。

Talon Cyber Security在今年10月推出了TalonWork，一種基于瀏覽器的端點產品，旨在解決混合辦公帶來的特殊威脅。Talon的企業瀏覽器可以在不到一個小時的時間內在整個組織中完成部署，讓安全領導者能夠以最低的復雜性和成本將瀏覽器作為第一道防線，并且無需額外的硬件。

Talon的技術讓企業組織能夠更好地保護和控制對敏感數據和資源的訪問，加速融入多個工作場景，實現快速高效的端點災難恢復。Talon的產品提供了針對設備上惡意軟件的彈性、針對零日攻擊的瀏覽器強化、以及瀏覽器中集成的數據泄漏預防機制。

Valence Security

首席執行官：Yoni Shohet

Valence Security成立于2021年，在今年10月由YL Ventures領投的種子輪融資中獲得700萬美元，致力于管理現代商業環境中第三方集成和安全應用連接的風險。根據LinkedIn的信息顯示，這家總部位于以色列特拉維夫的公司在成立8個月之后員工人數達到了19人。

Valence Security的平臺提供即時的、非侵入的風險表面管理，為企業組織提供應用到應用集成的可見性，發現存在風險的第三方連接，不斷地發出關于業務應用網格中的異?；顒雍臀唇浭跈鄶祿L問的警報。

Valence采用了零信任原則，以及諸如最小權限之類的策略，以顯著縮小風險面，讓安全團隊在風險方面能夠更先發制人。目前Valence Security的技術已經部署在一些全球企業中，他們能夠通過可操作的洞察力顯著縮小風險面。