23家安全公司：Computing評出年度“安全卓越獎”
責編：gltian ｜2018-11-30 13:54:28世界知名IT媒體Computing近日評出其年度“安全卓越獎”，共20余家安全公司和一些個人獎項。
1. 年度大數據安全產品——MarkLogic
MarkLogic創立于2001年，那時結構型數據庫SQL正大行其道，然而該公司創建者敏銳的察覺到企業需要的不僅需要儲存結構化的數據，從而創建了NoSQL（Non’t only SQL），一種能同時儲存結構化和非結構化數據解決方案，并將自己定位為“唯一的企業NoSQL公司”，迅速填補了數據庫市場的空缺，為應用程序提供數據存儲和支持服務。
該公司的創始人（現任首席架構師）是Christopher Lindblad，麻省理工學院（MIT）博士，曾是Infoseek（李彥宏也曾在此就職）企業搜索產品的主要開發者。目前的CEO和總裁是Gary Bloom，曾在Oracle效力14年，是數據庫業務的主要負責人。
據悉，早在2015年，該公司的收入就已經突破了1億美元，而且2014年增長50%，客戶數增長20%，已經達到550多家，其中BBC、花旗銀行、道瓊斯，美國聯邦航空管理局和華納兄弟都使用了它的數據庫服務。
2015年05月11日，MarkLogic完成F輪融資，金額高達1.02億美元，投資方主要包括GaryBloom、TenayaCapital、SequoiaCapital等。
2. 云安全獎——Darktrace
Darktrace是由劍橋大學數學家和英國情報機構校友成立的，致力于利用機器學習和人工智能算法“復制人類免疫系統中的抗體這樣類似的功能”，在出現威脅的時候找出這些威脅。
Darktrace的Enterprise Immune System會根據入侵情況，通過阻隔或者簡化與特定威脅相關活動、需要隔離的用戶、系統或者設備來做出響應，或者標記特定內容做進一步的調查。
最近，該公司又發布了一款名為“Antigena”的系統，它是專門針對惡意電子郵件的第二版自動響應系統。Darktrace在許多環境中部署了這項技術，包括云、物聯網和工業控制系統等。
據悉，Darktrace的技術目前正在全球7，000個網絡中部署使用，客戶包括全球金融公司、電信、媒體公司、零售商、醫療保健提供商、政府機構、關鍵國家基礎設施等。
2018年9月，該公司在E輪融資中募集了5000萬美元，此輪融資由Vitruvian Partners領投，KKR、1011 Ventures等參投。該公司表示，這筆資金將會用于國際市場的進一步擴張。據悉，目前，該公司的最新估值為16.5億美元，已經成功躋身獨角獸行列。
3. DevSecOps獎——Chef Software
Chef Software是一家總部位于西雅圖的安全公司。2015 年，Chef Software 收購德國初創公司VulcanoSec后，便在VulcanoSec已有技術的基礎上發展出了InSpec技術。最新版本的 Inspect提升了性能并增加了新的線程。2018年，該公司又發布了InSpec 2.0，該工具可以將法律法規整合進開發部署階段，甚至實現自動化操作，進而大大節省人力，促進 DevSecOps 的發展。
據悉，與InSpec 1.0相比，InSpec 2.0在Windows上的性能提升了90%（在 Linux/Unix上提升了30％）。InSpec的一大用途是解決2017年問題頻發的AWS S3存儲桶的合規性問題。
4. 數據泄露防護（DLP）獎——Clearswift
作為全球網絡安全創新企業及數據泄露防護（DLP）提供商，Clearswift受到了全球組織的信任，為其提供數據防護服務。其“自適應”的數據丟失防護解決方案可以避免企業業務中斷的風險，并使企業能夠在通過數字協作渠道處理和共享關鍵信息時，獲取到這些關鍵信息的可見性和控制權。
所有Clearswift解決方案中內置的強大深度內容檢測引擎，可以檢測其他安全供應商無法提供的內容和代碼，從而使組織能夠保護敏感信息，緩解威脅并改善業務協作流程。
據悉，該公司的客戶已經遍布全球70多個國家，主要包括國防、情報和執法機構以及金融服務和其他商業企業。
2017年1月，RUAG（瑞士軍事公司）收購了Clearswift，并在此基礎上建立了自己的網絡業務部門——RUAG網絡安全——其目標是進一步擴張其網絡安全業務在歐洲、中東和非洲市場的足跡。
5. 電子郵件安全獎——Emailage
Emailage系統并不是一個反垃圾軟件平臺，而是一項反欺詐技術，通過該技術，商家和企業可以使用電子郵件地址來限制潛在的欺詐性交易風險。
Emailage系統首先會確保電子郵件地址是實際存在的，然后通過對全世界各類組織的往來郵件進行評估和打分（0-1000分不等），提供交易風險評估。其作用原理是將郵件地址作為關鍵數據元素，從而識別交易風險。
6. 企業安全獎——Blueliv
Blueliv是一家領先的網絡威脅情報提供商，總部位于西班牙巴塞羅那。該公司主要通過搜索開放網絡、深網以及暗網，為組織提供新的、自動化的、可操作的威脅情報，幫助保護他們的網絡免受外部影響。
Blueliv可擴展的基于云的技術將全球威脅數據轉化為復雜的相關情報，加速事件響應性能，從而幫助組織節省時間和資源，為網絡安全運營團隊中的所有級別人員提供用戶友好型服務。
Blueliv曾被網絡安全突破獎（Cybersecurity Breakthrough Awards）、Gartner的‘Cool Vendor’獎以及Go-Ignite評選為“年度威脅情報公司”，此外，該公司還持有FS-ISAC（金融服務信息共享和分析中心）會員資格數年。
企業安全高度表彰——Varonis
Varonis公司成立于2005年，專業從事數據保護研究工作，在數據保護方面已經走在了世界前列，其客戶多為世界各地的財務咨詢、醫療、能源、制造業等業內領先的公司。
7. 企業威脅檢測獎——BlueLiv
BlueLiv詳細介紹見上條。
企業威脅檢測高度表彰——Xanadata
Xanadata提供強大的大數據分析解決方案，可解決當今企業面臨的運營和戰略挑戰。其技術采用定制芯片，具有大規模并行處理能力，并結合了先進的人工智能和機器學習技術，以驚人的速度分析大量非結構化數據，為多個應用程序和業務部門提供洞察力和可操作的情報。
8. 身份和訪問管理（IAM）獎——My1Login
My1login是一款基于云的密碼管理應用，號稱 “擁有比大多數銀行更強大的軍事加密技術”。My1login可以讓用戶的所有賬戶密碼都加密存儲在云端。不用回想繁雜的賬戶密碼，只要登錄My1login，用戶就可以通過它一鍵登錄所有網站，這一點和MySocialCloud有點像。而不同在于，用戶還可以在不顯示賬號密碼的情況下，安全將賬戶分享給別人。
9. 物聯網（IoT）安全解決方案獎——Sectigo（前身Comodo CA）
2018年11月5日，全球最大的商業性證書認證機構和網絡安全解決方案方面的領導者Comodo CA正式宣布將公司更名為Sectigo。
Sectigo為中小企業和較大公司客戶提供網絡安全解決方案，保護員工、客戶、知識產權和品牌免遭網絡威脅。該公司的產品和服務讓客戶與合作伙伴能夠在各個觸點上，監控和保護數字身份。
Sectigo還推出了一個物聯網設備安全平臺——IoT Manager，借助強大的PKI（公鑰基礎設施）數字身份，來保護設備和網絡免遭網絡攻擊，服務一系列行業和應用，包括工業自動化、醫療設備、汽車、電信、智慧城市/智能建筑和消費性電子產品。
10. 管理安全獎——NTT Security
NTT Security隸屬于全球最大的信息和通訊技術（ICT）公司之一NTT Group（日本電信電話株式會社），是NTT Group旗下的專業信息安全公司。該公司借助于嵌入式安全服務，讓集團旗下公司（Dimension Data、NTT Communications和NTT Data）能夠為客戶的數字化轉型需求提供可靠的商業解決方案。
NTT Security主要通過其在全球業務中集合的全球威脅情報和網絡威脅高級分析方面的實力，為客戶提供“IT / OT綜合安全服務”。其具體涵蓋咨詢服務（CS）和管理安全服務（MSS）等。其中，咨詢服務（CS）將工業控制系統的組件和潛在風險進行可視化處理，并提供有效且高效率的安全措施；而管理安全服務（MSS）則通過持續監控、檢測和阻止網絡攻擊，為工業控制系統提供主動防御。
目前，NTT Security擁有10家安全運營中心、7家研發中心和1500多名安全專家，每年在六大洲處理數十萬起安全事件。
11. 移動安全獎——Avast
Avast是全球著名殺毒軟件制造商，其使用新一代技術來實時打擊網絡攻擊。不同于其他新一代公司，Avast有基于云的大型機器學習引擎，可以從數億用戶處源源不斷地接收數據，因而能夠以前所未有的速度學習，并使人工智能引擎的智能程度和速度變得無可比擬。
該公司旗下的Avast Mobile Security – Android 版免費防病毒軟件，利用全球最受信任的免費防病毒應用程序，保護移動設備的安全，目前安裝次數已經超過1億次，Google Play評分高達4.5。
12. 網絡安全獎——Corvil
Corvil是一家位于都柏林的網絡數據分析及IT 運行性能監控（OPM）服務提供商，在2017年金融科技突破獎中榮獲“最佳金融交易安全平臺”獎項。公司總部設在都柏林，同時在紐約、東京、倫敦、香港、克拉科夫和多倫多設有辦事處。
公司由已故教授JohnLewis和都柏林圣三一學院的三名研究生于2000年創立，產品受多家銀行、交易所、市場投資者和服務提供商青睞，客戶包括摩根士丹利、野村證券、德國商業銀行、湯森路透、納斯達克證券交易所、倫敦證券交易所、莫斯科證券交易所、紐約證券交易所和德國證券交易所等。
客戶可以通過 Corvil 對其交易應用及網絡的性能進行精確監控、故障排除和報告。此外，Corvil 的產品還用于展示主機托管、直接傳送專線和交易客戶直接市場接入（DMA）等服務的延遲合規和透明化。
網絡安全高度表彰——Endace
Endace是新西蘭一家網絡性能管理公司，主要提供網絡監控設備、網絡分析軟件和具有100%準確度的超高速網絡接入交換技術。
該公司開發了以古希臘神話中蛇發女妖“美杜莎”（Medusa）名字命名的系統，該系統的主要目的是高速收集海量互聯網數據，它的主要客戶是英國政府通訊總局GCHQ，其它的政府機構和電信客戶來自美國、以色列、丹麥、澳大利亞、加拿大、西班牙和印度。
13. 風險管理獎——Radius Payment Solutions
Radius Payment Solutions是英國一家支付解決方案和車隊服務提供商，總部位于柴郡克魯，于2016年3月，在曼徹斯特設立技術中心，并在29個國家開展業務。
2017年底，獲得Inflexion 公司1.5億英鎊投資，通過這筆交易，Radius公司估值達到8億英鎊。
14. 安全自動化獎——Darktrace
詳見第2條；
15. 年度安全創新獎——Sophos
Sophos公司創建于1985年，其定位是專注于提供最好的IT安全及數據保護?？偛糠謩e在英國牛津和美國波士頓，目前已經在中國、法國、德國等20多個國家有2000余名員工。其服務已經遍布150多個國家，超過十萬家企業和1億用戶。Sophos 擅長利用創新科技及完善的產品和服務，來確保企業IT運營的全面安全，也因此被業內分析師和客戶評價為行業的領導者。
SophosLabs是Sophos的全球安全研究中心，從事對全球的安全隱患的調查研究，并24小時提供對任何地區任何新型病毒的預防和有效防御的分析報告。其研究領域全面涵蓋了網絡安全,包括病毒、間諜軟件、廣告軟件、垃圾郵件和惡意入侵、URL等。
如今，Sophos 已經能夠從電腦終端、物理存儲、移動智能終端、網絡邊界等多方面，為用戶提供信息數據的安全解決方案，確保數據本地存儲安全；數據云端存儲安全；終端通訊安全；網絡通訊安全以及移動智能終端安全。
16. 中小企業（SME）安全解決方案獎——Kaspersky Lab
卡巴斯基實驗室（Kaspersky Lab）總部設在俄羅斯首都莫斯科，是國際著名的信息安全領導廠商，創始人為俄羅斯人尤金·卡巴斯基（Eugene Kaspersky）。公司為個人用戶、企業網絡提供反病毒、防黑客和反垃圾郵件產品。
卡巴斯基中小企業（SME）安全解決方案，專為擁有 5-25 臺計算機的企業設計，易于安裝，更易于管理，并為計算機、文件服務器、筆記本電腦和移動設備提供久經測試、屢獲殊榮的安全保護，同時保護企業免遭在線攻擊、財務欺詐、勒索軟件和數據丟失的侵擾。
17. 最佳安全工作場所獎——Chetu
Chetu是一家總部位于美國的軟件開發公司，為全球企業提供定制技術解決方案。作為一家擁有1,500多名熟練軟件開發人員的應用程序開發公司，Chetu結合了技術專長，特定領域經驗和對卓越精神的追求，為客戶提供企業級解決方案。
18. 年度女性安全從業者——Sec-1公司Holly Williams
Sec-1成立于2001年，是一家英國信息安全公司，專業從事滲透測試、安全培訓、安全產品、CREST、CHECK、PCI認證等服務。有興趣可自行關注Holly Williams twitter賬號：https://twitter.com/hollygraceful?lang=en
19. 30歲以下安全專家——ECS Security公司Harry McLaren
twitter賬號：https://twitter.com/cyberharibu
20. 年度安全團隊——Company85
Company85是一家完全獨立且與供應商無關的IT服務公司，總部位于倫敦，主要為英國乃至全球公共和私營部門提供數據中心、工作空間、云、安全和網絡服務。25年來，其一直處于基礎設施創新的最前沿，采用業界公認的方法，保證結果的同時降低風險——比大型咨詢公司至少快25％，成本效益高30％。
高度表彰——KPMG LLP
畢馬威（KPMG）成立于1897年，總部位于荷蘭阿姆斯特丹，是一家網絡遍布全球的專業服務機構，專門提供審計、稅務和咨詢等服務。畢馬威的信息技術專業人員可提供以下各類服務：信息安全、安全電子商務、業務持續經營管理、項目風險管理和信息技術戰略。
21. 年度安全培訓提供商——KnowBe4
KnowBe4是一家安全意識及培訓平臺廠商，主要為企業培訓員工的安全意識，教員工識別并遏阻潛在網絡釣魚攻擊和其他安全威脅。
KnowBe4提出了一種評估授課結果的方式。簡單來說分為四個步驟，首先是基線測試，通過免費的模擬網絡釣魚攻擊來評估員工遭到網絡釣魚攻擊的百分比。接著，企業進行安全意識的訓練，KnowBe4提供交互型的訓練方式，包括視頻，游戲，海報和newsletter推送。第三步是對用戶進行釣魚。KnowBe4提供全自動模擬網絡釣魚攻擊的服務，會向企業提供數百個無限使用的釣魚模板和來自社區的模板。最后一步是對釣魚測試的結果進行評估，KnowBe4會展示訓練和釣魚測試過程中的統計信息和圖表，讓企業直觀感受到培訓帶來的效果。
2017年10月24日，KnowBe4宣布在B輪融資中籌集到3000萬美元。
22. 年度安全供應商（企業級）——SailPoint Technologies
SailPoint Technologies創立于2005年，總部位于美國德克薩斯州奧斯丁，是一家數字身份管理公司，公司的開放式身份平臺，使用戶能夠在復雜的混合IT環境中訪問應用程序和數據。
與其他防護產品不同的是，SailPoint的產品能夠管理公司以往無法做到的有效防護機制，如檔案服務器、SharePoint文件庫、Exchange郵件服務器，以及Box、Google?Drive等云端儲存服務的資料權限管理。并且透過使用者存取行為的分析，建立強韌的身份管理系統，就可在入侵發生前有效降低風險，協助企業管理敏感資料的訪問權限。
23. 年度安全供應商（中小企業SME）——SysGroup Plc
SysGroup是英國發展最快的IT管理和云托管提供商之一，采用創新的技術方法為客戶創建定制的解決方案，以滿足不同客戶的獨特需求，具體服務范圍包括托管和管理IT、災難恢復、IT安全、安全咨詢等等。