近日,專注于APT防御技術研究與應用的安全廠商東巽科技完成A輪4000萬融資,本輪融資由稼沃資本,北京基石投資、如山匯鑫共同出資。
東巽科技于2010年成立于北京,由國內頂尖的白帽子技術團隊組成,是國內較早專業從事高級持續性威脅(APT)相關的技術研究、反間諜技術研究、安全產品研發及專業安全服務的安全企業。2013年開始,東巽科技與我國首個專門從事未來網絡技術研究的機構——江蘇省未來網絡創新研究院合作在南京建立子公司,并逐步在北京、南京和成都成立獨立的研發中心。2016年7月,東巽科技追溯到一起來自南亞某國隱匿組織的APT攻擊行為,成為國內為數不多可以追溯類似行為的安全廠商之一,獲得業內高度關注。2016年12月,東巽科技自主研發的“鐵穹高級持續性威脅預警系統”獲得互聯網安全領域最具影響力的年度峰會“FIT2017”頒發的年度六項大獎之一“WitAwards2016年度技術變革”獎。
目前,東巽科技擁有高級惡意代碼特征和通信行為分析引擎、Web高級威脅檢測引擎、反Rootkit對抗技術、反間諜技術、關聯分析和機器學習技術、大數據采集和處理引擎等多項具有完全自主知識產權的研究成果與核心技術,面向政府、軍隊、軍工、央企、金融、運營商等行業客戶提供高級威脅攻擊防御解決方案,公安部、中國石化、中國石油、中國移動等數百家政企單位均為其客戶。
“云管端地”概念是東巽科技力推APT防御綜合解決方案。區別于其他APT解決方案,東巽科技除了強調“云端”提供全球威脅情報信息和平臺級高級威脅的分析能力,“管端”提供基于流量的高級入侵和被攻陷主機的監測能力,“終端”提供普通反病毒軟件無法發現的高級木馬的監測能力,更加注重“地端”的安全服務和基于安全態勢感知的安全運營能力落地,通過人的安全服務結合安全態勢感知的整體技術平臺方案,有效識別針對重點資產的高風險攻擊,保障核心資產安全。
東巽科技CTO李薛認為,全球網絡安全攻防對抗已經進入高階對抗階段,無論是傳統設備,還是用戶的運維資源,都很難具備獨自對抗網絡攻擊能力,這非常容易造成安全隱患,甚至是經濟損失。我們需要認清網絡攻防是人與人的對抗的本質,用我們掌握的技術彌補客戶的“能力差”,從而保證用戶網絡的安全?!?/p>