攻防是网络的永恒话题,而漏洞给攻击者提供了可乘之机。尤其在如今各行各业面临数字化转型的趋势下,越来越多的系统、应用都会在网络上运行,而系统和应用的安全缺陷则无法彻底避免,由此引发的网络安全问题日益凸显,网络安全生态需要重构。
华云安是一家面向网络空间安全领域,专注于漏洞研究、攻防对抗、产品研发、安全服务的高新技术企业。公司成立于2019年,由深扎于网络安全行业超十年的资深团队创建,创始人沈传宝先生是国家信息安全漏洞库特聘专家,拥有20年以上的网络安全行业经验。
华云安开创性的提出漏洞管理的智能化闭环,实现集漏洞挖掘、检测、分析、修复、情报、感知于一体的全生命周期管理。成立一年有余,华云安已发布基于云原生架构的自适应安全平台,以及「灵洞」威胁与漏洞管理系统、「灵刃」智能化渗透攻防系统两款深耕漏洞攻防的产品。
华云安持续构建的云原生架构的自适应安全平台,目标是基于知识图谱的风险库,结合AI对抗引擎、自动化编排和智能调度技术,最终实现「一个平台覆盖所有安全能力」。云原生安全平台能够整合并利用当前和未来的安全能力,通过自适应技术来提高防御体系的自动化程度,通过风险库增强共享能力。华云安希望通过云原生安全平台,为客户提供不断迭代的能力和一致的体验。这种通过统一平台交付安全能力的模式,已在国际上得到了充分的验证。
华云安风险库(Ai.KGTM)是一个基于知识图谱的网络安全风险库。依靠自身的漏洞研究与攻防能力,结合全球部署的节点数据采集、漏洞威胁情报等丰富的数据,将知识图谱和AI技术应用于网络安全,不断地发现恶意活动,分析网络环境中的每个威胁行为,帮助客户发现安全威胁,实现威胁管理可视化。随着客户覆盖越来越广泛,数据越来越丰富,安全平台将提供更具深度和广度的能力。
华云安「灵洞」威胁与漏洞管理系统、「灵刃」智能化渗透攻防系统是两款基于云原生安全平台的漏洞攻防产品。其中,「灵洞」依据实时的漏洞情报能力,对全网资产进行漏洞验证,计算漏洞优先级指导漏洞修复。「灵刃」则基于攻击者视角,将AI应用到攻防,是实网对抗检验安全效果的实战化平台。「灵洞」进行漏洞管理,「灵刃」进行攻击检测,二者形成闭环,提升客户网络安全风险管控的能力。
当前,网络安全建设已经从“合规驱动”逐步过渡到“风险驱动”。华云安通过技术创新和模式创新,致力于构建下一代智能化网络安全防御体系。华云安创始人兼CEO沈传宝表示,“网络安全已经不是一个以合规为主的时代,华云安致力于为客户提供价值型产品。我们聚焦在云时代下的人工智能安全平台,利用云原生架构提供不断迭代的安全能力,构建高弹性、可延展、自适应的新一代网络安全防御体系。”
DCM董事合伙人曾振宇表示,“网络安全是一个潜力巨大并且面临巨大变革的行业。随着移动化和云化的渗透率进一步提高,网络环境愈发复杂,传统的基于边界防护类的产品开始失效;组织数字化和IoT的大潮也已经到来,数字资产的总量迅速增加,让网络安全的重要性变得越来越高;在国家政策法规的强力推动下,网络安全行业在中国将迎来一段黄金发展期。华云安作为网络安全行业的资深团队,提出了漏洞管理的全新方向,以攻防对抗为核心,辅助以威胁情报以及人工智能,是非常符合中国网络安全市场的需求以及技术发展方向的。DCM非常认同华云安的单点突破能力和平台化产品战略,很高兴由此开启合作,一起探索中国网络安全市场的巨大机会。”
本轮融资,华云安将用于夯实提升技术实力和产品能力,夯实人才梯队建设,持续构建云原生安全生态,强化在漏洞管理与攻防服务领域的创新能力,同时丰富各行业的业务场景多元化布局,加速人工智能在网络安全中的应用。