欢迎来到新经济在线

悬镜安全完成数千万元Pre-A轮融资,由红杉中国种子基金独家领投

来源:猎云网

作者:

2020-06-08 17:05:29

悬镜安全将进一步完善产品布局,扩充专业销售及市场团队,加速进军金融、电力、能源及互联网企业安全市场。

今日,DevSecOps敏捷安全公司悬镜安全正式宣布完成数千万元人民币的Pre-A轮融资,本轮融资由红杉中国种子基金独家领投。融资完成后,悬镜安全将进一步完善产品布局,扩充专业销售及市场团队,加速进军金融、电力、能源及互联网企业安全市场。

据悉,悬镜安全由北京大学网络安全技术研究团队“XMIRROR”主导创立,专注DevSecOps软件供应链持续威胁一体化检测防御,旗下原创悬镜DevSecOps智适应威胁管理体系主要覆盖从威胁建模、威胁发现、威胁模拟到检测响应等关键环节的开发运营一体化敏捷安全产品及以实战攻防对抗为特色的政企安全服务。

据了解,悬镜旗下明星产品之一灵脉IAST灰盒安全测试平台,作为悬镜DevSecOps智适应威胁管理体系中CI/CD管道的应用风险发现平台,通过新一代全场景实时流量分析技术,如运行时应用插桩(含主动及被动)、启发式爬虫、代理/VPN及流量管家等和原创AI启发渗透测试技术赋能传统IT从业人员,在甲方用户的组织内部快速建立安全众测模式,使传统安全小白(如研发、测试、QA等)完成应用功能测试的同时即可透明实现深度业务安全测试,有效覆盖90%以上中高危漏洞,防止应用带病上线。从原理来看,基于IAST的灰盒测试可以通过在测试服务器上安装的探针(可理解为插件,用作收集流量),拿到程序运行交互的一些请求上下文,再利用动态污点追踪等方式追踪从输入到敏感操作之间整个传播路径,进而分析、确认漏洞。而且由于请求上下文是从内存中拿到,工作人员可以定位漏洞所在的代码位置,所以检出率很高,同时也很精准。

攻防对抗是网络安全建设过程中永恒的主题,是检验现有安全体系防御应对未知威胁成效能力最为直接的方式,如RSAC 2018中黄金管道涉及的BUG悬赏,本质也是鼓励主动建立攻防对抗体系,如持续的安全众测、不定期进行攻防演练并辅以配套的检测响应手段等。

悬镜旗下另外一款明星产品灵脉AI智慧渗透测试平台,作为悬镜DevSecOps自适应威胁管理体系运营环节中的威胁模拟平台,在国内率先实现“AI+威胁模拟”的智能攻防演练机器人系统,将安全专家在大量渗透测试过程中积累的实战经验转化为机器可存储、识别、处理的结构化经验,并且在自动化测试过程中借助人工智能算法不断进行“自我思考”和逻辑推理决策,以贴近实际人工渗透测试的方式,对给定目标进行从信息收集到漏洞利用的完整渗透测试过程,全方位检验甲方用户现有安全防御措施的有效性,尽可能弥补安全人员水平参差不齐和效率低下的问题。

人及团队文化在整个安全体系建设中有着巨大的影响力,人的行为自始至终与数据、威胁、风险、隐私及管理等因素交织在一起,也是整个DevSecOps实践框架中最不稳定的因素。为此RSAC2020的主题专门设定为“Human Element”。一个完善的DevOps安全体系建设,不仅要全流程考虑人和技术的因素, 更要从源头抓起,所以早期的安全意识培训、需求阶段的威胁建模等都是十分必要的安全活动。

悬镜旗下DevSecOps全流程赋能平台夫子Xfuse,作为融合悬镜DevSecOps持续威胁管理思想的全流程安全开发赋能框架,不仅聚焦开发早期需求分析、架构设计阶段的威胁建模,还重点解决当下软件应用漏洞管理中普遍存在的漏洞发现能力孤立、漏洞管理难闭环、开发流程难管控、实践效果难度量等核心痛点。它的核心定位是从SDL/DevOps源头开始将专家团队的安全能力持续赋能给传统IT项目人员,使安全思想注入软件供应链全生命周期,帮助企业组织流程化、自动化、持续化地保障业务安全。

整体来看,结合多年敏捷安全落地实践经验,悬镜探索出一套基于原创专利级“平台+工具+服务” 的DevSecOps智适应威胁管理体系。它作为DevSecOps全流程AI安全赋能平台,从构筑初就注重技术落地的柔和低侵入性,从驱动DevSecOps CI/CD管道持续运转的几大关键实践点入手,通过对威胁建模、威胁发现、威胁模拟及检测响应等关键技术创新赋能政企组织现有人员,帮助甲方建立更高效完善的安全开发和安全运营体系,并根据各流程频现的漏洞类型、研发人员知识盲区等再次提供针对性培训,最终针对性制定规章制度,实现制度精准逆推落地。

版权声明

凡来源为产业互联网头条的内容,其版权均属于北京大商互联信息技术有限公司所有。文章内容系作者个人观点,不代表产业互联网头条对观点赞同或支持,转载此文请标明作者姓名,保持文章完整性,并请附上出处(产业互联网头条)及本页链接。未按照规范转载者,产业互联网头条保留追究相应责任的权利!

评论
点赞 +1
收藏
  • 参与评论

    期待您的发言

    1350篇文章

    • 全球领先的采购批发平台

      www.1688.com
    • 钢铁全产业链电商平台

      www.zhaogang.com
    • 互联网和大数据赋能传统产...

      www.hcgroup.com
    • 家具供应链服务平台

      www.ufa.hk
    • 大宗商品全产业链服务平台...

      www.jwell56.com
    • 线上综合B2B批发平台

      www.yijiupi.com
    • 一站式工业品采购平台

      www.zkh360.com
    • 化学品电商综合服务平台

      www.molbase.cn
    • 供应链运营集成服务平台

      www.chngdz.com
    • 高端板材及汽车用钢专业云...

      www.gtxsteel.com
    • 石化行业在线交易平台

      www.yongoil.com
    • 专注科技创新的综合产业投...

      www.rmt999.com
    • 大宗交易电商平台

      www.tongdow.com
    • 做智能建筑的B2B电商平台...

      www.homedo.com
    • 中国“互联网+物流”行业...

      www.log56.com
    • 电子签名、电子合同行业引...

      www.tsign.cn
    • 致力于工业供应链电子商务...

      www.ys360.net
    • 中国领先的供应链管理公司...

      ***********
    • 中国铝产业B2B平台

      www.ualcn.com
    • 中国领先的人力资源服务平...

      www.tounick.com
    • 做智慧城市引领者

      www.foundertech.com
    • 在工业品领域,让天下没有...

      www.santie.com
    • 塑化行业综合服务商

      www.zhaosuliao.com
    • 工业零部件产业链综合服务...

      www.haizol.com
    • 创新性020工业品采购平台...

      www.spek.com.cn
    • 国内电子合同服务行业领导...

      www.esa2000.com
    • 生鲜食材电商平台

      www.xebest.com
    • 国际物流电商服务交易平台...

      www.yunquna.com
    • 大宗商品物流专家

      www.huodada.com
    • 钢铁全产业链电商

      www.gangbao365.com
    • 第三方钢铁现货电子商务平...

      www.csesteel.com
    • 海产品B2B互联网交易服务...

      www.huacaizhaoyu.com
    • 工程机械互联网综合服务平...

      www.tiebaobei.com
    • 箱包产业“路由器”

      www.ibcxbb.com
    • 一站式产业交易服务平台

      www.qd256.com
    • 全球领先的接头制造商

      www.luxecasting.com
    • 农产品现货交易电子商务平...

      www.16988.com
    • 最接地气的白银全产业链电...

      www.msyds.com
    • 商品进口综合服务平台

      www.jkytl.net
    • 衣服品牌集合店

      www.yilecang.com
    • 电器制造业采购平台

      www.ningmengdou.com
    • 环保产业链社交与服务平台...

      www.myfangcai.com.cn
    • 大宗煤炭供应链服务商

      www.ocoal.com
    • 专注供应链设计

      **********
    • 电子元器件采购垂直B2B撮...

      www.saoic.com
    • 第三方网约QC品控平台

      www.tradeaider.com
    • 创新产业供应链平台生态

      https://www.fccn.cc
    • 医药资源协作平台

      www.cnknys.com.cn
    • 石材B2B交易平台

      slab.soushi88.com/html/...
    • 塑料产业中小微企业发展的...

      www.jusuclouds.com
    • 安全设施行业全产业链服务...

      www.ja-h.cn
    • 一站式渔业综合服务平台

      www.haishangxian.cn
    • 手机批发采购供应链平台

      www.gongtown.com
    • 水产全产业链服务平台

      www.xiao6.com
    • 国内塑料原料交易平台

      www.sumibuy.com
    • 办公耗材网上交易平台

      www.hztcc.com.cn
    • 化纤全产业链电商交易平台...

      www.huaxianhui.cn
    • 榆林煤炭电商平台

      www.meilaoban.com
    • 物流产业互联网服务商

      gsh56.com
    • 冻品供应链整合服务平台

      dph168.com
    • 地产生态链“互联网+”服...

      passport.myysq.com.cn
    • 为个人及小微企业提供便捷...

      www.jinkejf.com
    • 大健康产业原辅包供应链在...

      www.hlwl.com
    • 专业签约SaaS服务平台

      www.fadada.com
    • 国内专业的智能销售服务提...

      www.tungee.com
    • 创新性的互联网金融服务商...

      www.zlycloud.com
    • 全国性持牌在线贷款公司

      www.xyd.cn
    • 中国电子签约云平台领跑者...

      www.bestsign.cn
    • 自动化行业电子商务交易首...

      www.gongkongmall.com
    • 致力于监管科技的科技企业...

      www.lanmaoly.com
    • 北方优秀的冻品供应链互联...

      youxianvip.com/
    • 糖粮产业链综合服务平台

      https://www.datangliang...
    • 进口冻品产业链赋能平台

      www.linkingfresh.com/
    • 通用化的互联网信用决策服...

      www.ximucredit.com
    • 元器件供应链线上服务平台...

      https://www.icorebuy.co...
    • 农副产品流通领域的B2B服...

      https://www.jinxiudadi....
    • 危化品一键叫车领航者

      www.xiaoheishifu.com
    • 大宗商品智慧供应链综合服...

    • 中国领先的企业非核心事务...

      www.easypnp.com/
    • 以建筑材料设备采购商城为...

      https://p.vvupup.com/
    • 再生资源在线交易平台

      www.ezaisheng.com
    • 行业解决方案专家

      www.yeepay.com
    • 全球铸造产业链的综合性服...

      www.zzcycn.com
    • 一站式海运数据服务平台

      www.weiyun001.com/

    扫码关注B2B内参

    新经济在线

    B2B优选

    产业互联网学堂

    用户反馈

    产业互联网头条公众号

    • B2B投融