原标题:36氪首发|前完美世界资深安全总监创业,‘持安科技’通过产品和服务帮客户持续落地零信任
36氪获悉,零信任安全公司‘持安科技’已于近日正式全部完成天使轮融资。本轮融资投资方为IDG资本、金沙江创投和完美世界,金额在数千万元级别。
从去年到今年,零信任安全成为了国内安全从业者关注的焦点。关于零信任,36氪曾在报道中做过解释,这是一种“从不信任、永远验证”的安全理念。对“零信任安全理念”来说,2017年是一个明显的分水岭,当年Google基于零信任安全的BeyondCorp项目取得成功,验证了零信任安全在大型网络场景下的可行性,业界也开始跟进零信任实践。
尤其在2020年,由于疫情等因素的影响,不少公司意识到过去边界式安全防护存在的问题,零信任理念也因此获得更高关注。36氪了解到,至少在2020年初,业内已有数十家公司推出相关产品,参与零信任实践,这其中既包括初创公司,也包括综合型安全厂商,也有腾讯、阿里等角色。
36氪日前接触到的一家初创公司——‘持安科技’,成立于2021年4月,专注于零信任安全领域,公司创始人兼CEO何艺此前曾任完美世界资深安全总监。何艺介绍,其自身对零信任的实践也自完美世界而始。
首先,游戏行业常常是黑产等攻击的重点。比如,游戏代码泄露后可能会被他人用去抄袭;游戏玩家的个人数据遭到泄露后,会遭到贩卖;游戏服务器权限泄露后也可能会被别有用心之人利用去刷虚拟装备等。换言之,由于资产价值高且变现链条完善,游戏行业过去是遭受网络攻击的重点行业之一。也正是在此前提之下,何艺介绍,完美世界自2015年左右基于Google的经验开始进行零信任实践,并最终用了4年时间完成落地。而在这几年间,安全行业也随着政策端的支持和业务需求的增长而不断发展,再加之零信任理念在业内的持续普及,‘持安科技’也随之成立。
前文提到,当前已经有不少公司布局零信任。而我们观察到,市面上的产品和方案多围绕IAM、SDP、MSG等展开。对此,何艺认为,零信任理念并不是单一的产品和技术,而是一种服务业务的基础安全架构。这一架构承载业务,让业务无需关注安全,但安全又无处不在,因此零信任需要兼顾用户体验和业务稳定性,再考虑到不同客户的场景差异,对产品的综合能力和工程化的要求很高。
在具体的特点上,何艺介绍‘持安科技’的差异化在于,首先其在定位上将零信任作为基础安全架构。整个产品设计思想上除了零信任的默认不可信、实时动态鉴权、信任链机制外,还融入了十多年甲方安全对抗场景下的安全能力,在零信任的身份、终端、网关上均融入和安全对抗能力,另外在系统架构设计上基于微服务架构设计,使其具备弹性扩展能力,和稳定高效的处理能力。并可以根据客户的实际需求,以轻量化、非侵入式的方式部署,并融入客户的基础架构中,提供从用户身份到终端、再到业务全链路、全场景的零信任解决方案。
从效果举例,何艺介绍,在普通用户日常使用的场景中,‘持安科技’的产品极少打扰用户,用户或许都没有意识到自己在使用安全产品——因为不管在家还是在公司,用户都使用相同的逻辑进行办公操作。而对于公司的安全人员,‘持安科技’的产品也提供了较丰富的数据能力、控制能力和联动能力,可以把客户已有的安全能力融为一体,实现多场景的安全赋能。这带来的优点在于业务方也不再需要关注安全,只需要进行简单接入即可快速发布业务,将精力聚焦于自身业务中。
在市场方面,当前‘持安科技’的产品已在客户打磨中,公司希望能在不同行业拓展标杆案例,同时进一步完善产品和服务能力,可以让零信任具备快速交付和落地能力,真实的解决用户痛点。
另据公司介绍,‘持安科技’团队还在快速招募中,团队构成大多数为研发和安全技术人员。其中,创始人何艺为原完美世界资深安全总监,负责集团整体安全工作。个人在甲方行业已有17年安全经验,深入理解甲方安全需求。联合创始人孙维伯为原长亭科技安全服务交付负责人,在青藤、绿盟时代负责安全研究、安全运营、安全服务等工作,在安全技术研究和客户服务领域有深厚积累和认知。联合创始人张广迪为原长亭科技北区销售总监,在运维、安全领域有12年的市场和销售经验,善于分析客户需求,解决客户问题,倡导技术价值。
关于投资:
根据IDG投资董事总经理邵辉介绍,安全是当今企业数字化转型必不可少的属性,而上一代安全理念已经难以在当今的数字化时代维系。持安团队拥有实战经验,在零信任领域积累多年,可以跳脱安全从高维视角去看企业的需求。相信持安这种从甲方走出来的安全公司,会更加理解企业需求,为企业保驾护航。
金沙江创投管理合伙人张予彤表示:持安的创始团队不但具备着非侵入式部署的产品思维,也兼具了对于零信任安全解决方案的甲方系统性视角和基于业务逻辑的安全运营经验。随着企业拥有更多应用和数据,安全问题无法通过一次性采购来解决,而变成了一个不断迭代的问题。从客户的视角看,安全系统要考虑到管理层的重视程度,合规的要求,业务的性能牺牲和企业内部人员的管理流程。持安团队从设计之初就以微服务架构为导向,让产品做到真正的解耦,灵活地解决客户的安全问题。相信持安的产品,未来可以服务更多的企业,让安全系统从“被动”走向“主动”。
完美集团负责投资的副总裁任鹏表示:网络安全技术是当今游戏乃至整个互联网行业的重要保障。持安科技的零信任技术可以直击网络安全痛点,为企业及用户提供多方位安全保障,营造安全网络环境。公司创始人何艺作为曾经完美世界资深安全总监,具备多年相关领域从业经验。在产品设计理念上,团队有着牢固的技术开发基础与基于多年经验的创新性研发思维,使产品更加功能化与人性化,可以让公司在零信任技术赛道上保持优势。完美世界认为持安科技发展前景广阔,在业务上也具有协同支持的作用,未来可期。