【猎云网(微信:ilieyun)武汉】9月17日报道(文/盛佳莹)
今日,威胁猎人宣布获真格基金资本的600万元Pre-A+轮融资。新一轮资金主要用于技术人才的建设和产品研发。
关于此次投资,真格基金表示,非常看好威胁猎人的发展。互联网场景的爆发是不可逆的,业务安全场景与应用安全场景有很大差异,因此市场需要创新的业务安全解决方案。
威胁猎人成立于2017年,是一家以情报能力为核心驱动业务安全,为企业提供整体业务安全解决方案服务商的安全企业。2018年5月曾获得泰岳梧桐资本2500万元人民币Pre-A轮融资。在获得新的一轮融资后,威胁猎人对外正式发布全新的战略规划,解决企业在业务安全层面面临的核心问题。
以情报能力为核心驱动业务安全
互联网的高速发展带来了场景爆炸,企业对业务安全的需求逐渐增大,面临着严峻的黑产威胁。但当下业务安全这个市场的状态却是场景化、碎片化的,安全产品无法适应当下的市场需求。
威胁猎人创始人毕裕认为,在业务安全这个领域,情报能力是业务安全市场的一个长期需求点。“国内早期有些公司在做业务风控系统,然后卖给一些互联网公司,但客户发现把系统买回来并不能解决问题。如何把系统用好,才是解决问题的根本,传统的业务风控系统已难以应对黑产定向攻击或持续攻击。”
毕裕介绍到,威胁猎人从创立之初就以情报能力为核心切入业务安全,基于“开源情报” “闭源情报”、“工具情报”三大业务情报体系。
着重强调现在企业业务安全的核心不再一味注重防御和拦截,而是在业务场景下强调业务风险感知能力,如果能及时发现黑产攻击手法及状况,才能做好风控决策,有效减少企业的业务损失。“业务安全的核心其实是攻防效率,而攻防背后的核心则是业务情报能力。”
以业务风险感知能力为切入点布局战略
在战略布局上,威胁猎人以业务风险感知能力为切入点——建立风险标签数据共享平台——提供整体业务安全解决方案三个点,推出五款产品,旨在在行业内重新建立起新的商业模式,降低业务安全的应用门槛。
TH-Karma业务情报监测平台
基于开源情报、闭源情报和工具情报三大威胁情报体系,采用多维度的数据收集和深层次的情报处理体系,通过大数据分析平台处理后形成集情报搜索、展示、监控、分析、告警等功能为一体的业务风险感知分析平台。
TH-Karma可以为企业提供最及时有效的全景式业务风险感知分析,帮助企业在早期就能发现业务风险并量化对业务的影响,持续对黑产进行多维度监控,做好企业的业务风险侦察兵。
TH-Data业务安全风险标签数据
可以提升企业风控整体的有效性,缓解行业数据孤岛问题。TH-Data下含有两大业务安全风险标签数据产品:手机号信誉库、业务风险IP源。
TH-Data一方面企业如果拥有丰富的风险数据标签,就更有能力及时并准确的判定恶意对象或行为,有效避免业务风险。另一方面,随着业务场景的爆炸式出现和业务的发展需要,企业已存在风险标签不足的问题。
毕裕介绍到,这一问题的背后对应的其实是整个互联网行业缺乏风险数据标签的共享机制,“数据孤岛”问题极其严重。但对于企业风控能力提升而言,业务场景的风险数据标签共享是绝对必要的。
TH-Test 业务安全风险评估服务
TH-Test区别于传统安全的漏洞检测,能够在业务场景下的安全测试,更关注的是攻防成本、攻防成本检测和逻辑及流程缺陷检测。
TH-Nebula业务风控决策引擎
这是一款快速化部署,快速自适应的业务风险分析平台,通过旁路分析企业内部往来流量,对基本的用户请求进行提取,到一次图片访问到一次完整的登录、注册请求,快速主动适应快速变化的业务。在这些数据的基础上重复理解完整的访问者行为轨迹,借助策略模型达到识别攻击者的目的。
TH-Intelligence专家情报服务
帮助客户从攻击者的视角分析攻击场景,深入黑灰产内部溯源攻击手法,提升威胁感知能力和业务安全防御能力。
互联网业务场景处于时刻变化中,企业会遇到很多的业务安全问题,毕裕希望威胁猎人整体业务安全解决方案的能力,可以给整个业务安全行业赋予了更多的力量和动力。