36氪獲悉，云原生安全初創(chuàng)公司「探真科技」于今日披露Pre-A輪融資。本輪融資投資方為聯(lián)想之星，金額在數(shù)千萬(wàn)元級(jí)別。公司介紹，本輪融資后其將進(jìn)一步投入產(chǎn)品研發(fā)和市場(chǎng)推廣。

「探真科技」是36氪持續(xù)關(guān)注的一家公司。其成立于2020年7月，當(dāng)前主打云原生安全方向。公司CEO張濤告訴36氪，其創(chuàng)業(yè)契機(jī)和IT基礎(chǔ)架構(gòu)的變化息息相關(guān)。具體而言，云解決的是虛擬化和算力的問(wèn)題，而云原生作為云的深化階段，更重視應(yīng)用的微服務(wù)化。所以，這其中會(huì)產(chǎn)生新的安全需求——比如作為云原生的重要工具，容器的安全性就更加突出。另外，由于微服務(wù)架構(gòu)的流行，相應(yīng)的IT組織文化也要改變，比如DevOps就成為研發(fā)和運(yùn)維人員協(xié)作的方法論。而在DevOps的基礎(chǔ)之上，安全和研發(fā)、運(yùn)維人員的協(xié)同延展出DevSecOps的理念。也正是基于這些需求，安全在云原生場(chǎng)景下也產(chǎn)生出和過(guò)往不同的要求變化，這給了不少創(chuàng)業(yè)公司新機(jī)會(huì)。

張濤向36氪介紹，探真的方案植根于云原生應(yīng)用的整個(gè)生命周期之中，通過(guò)人工智能加強(qiáng)鏡像安全、容器運(yùn)行時(shí)異常檢測(cè)、容器自動(dòng)加固、智能微隔離和應(yīng)用安全等安全能力，并將這些安全能力自動(dòng)嵌入CI/CD流程，幫助客戶實(shí)現(xiàn)DevSecOps。希望在云場(chǎng)景威脅日益復(fù)雜的環(huán)境下，幫助企業(yè)釋放云原生優(yōu)勢(shì)，實(shí)現(xiàn)云上資產(chǎn)、應(yīng)用、數(shù)據(jù)生命周期安全。

更具體拆解，探真的云原生解決方案包括容器安全、智能微隔離、動(dòng)態(tài)鑒權(quán)、安全事件分析平臺(tái)和API安全幾個(gè)模塊，并基于此形成了領(lǐng)航云原生安全平臺(tái)。

其中，容器安全是當(dāng)前云原生安全最重點(diǎn)、也是關(guān)注度最高的方向。這其中的原因是，容器相較虛擬化更易擴(kuò)展，但隔離也不如虛擬化徹底。所以，單一的容器一旦被攻陷，就會(huì)橫向擴(kuò)展到集群，造成連帶影響。在其他模塊上，微隔離主要解決云原生環(huán)境中東西向流量的安全問(wèn)題，并且在云原生環(huán)境下，K8S等工具等普及能夠讓隔離變得細(xì)粒度更高；動(dòng)態(tài)鑒權(quán)解決云原生中資產(chǎn)特權(quán)賬號(hào)的快速變化問(wèn)題；API安全則掃描、歸類所有的API，同時(shí)發(fā)現(xiàn)存在鑒權(quán)漏洞的API，和動(dòng)態(tài)鑒權(quán)能力結(jié)合。

在底層技術(shù)上，探真會(huì)有基于機(jī)器學(xué)習(xí)算法的檢測(cè)、響應(yīng)引擎，并利用引擎進(jìn)行黑、白名單的管理。同時(shí)，公司還會(huì)在引擎的基礎(chǔ)上提供安全的編排和自動(dòng)化能力，從而基于檢測(cè)形成響應(yīng)閉環(huán)——這也是安全事件分析平臺(tái)的意義。在產(chǎn)品之上抽離方法論，張濤強(qiáng)調(diào)當(dāng)前領(lǐng)航云原生安全平臺(tái)有四大核心理念：自動(dòng)化安全運(yùn)營(yíng)、零信任、零摩擦和安全內(nèi)生。

當(dāng)前，云原生安全行業(yè)中一些公司也表示自身在提供較全面的解決方案。對(duì)此，張濤表示探真從容器安全出發(fā)再進(jìn)行延展。探真的特點(diǎn)是，當(dāng)前在這一模塊上希望構(gòu)建全流程可信鏡像體系，即在企業(yè)真實(shí)的多環(huán)境下，通過(guò)零摩擦的方式，保障企業(yè)的應(yīng)用逐步構(gòu)建在安全可信的鏡像之上。另從直接效果上，張濤表示探真的容器安全產(chǎn)品對(duì)威脅的檢出率遠(yuǎn)優(yōu)于行業(yè)平均水平，并且更加自動(dòng)化。而且，公司在更深路徑上的特點(diǎn)是可以將研發(fā)、運(yùn)維、安全進(jìn)行延展結(jié)合。這也和公司背景有關(guān)，據(jù)介紹，探真的核心團(tuán)隊(duì)來(lái)自聽(tīng)云、字節(jié)跳動(dòng)。其中，CEO張濤曾歷任聽(tīng)云CEO，Palo Alto Networks中國(guó)區(qū)總經(jīng)理，Check point software中國(guó)區(qū)總經(jīng)理。

另外在業(yè)務(wù)進(jìn)展上，從2020年起，探真經(jīng)過(guò)與某互聯(lián)網(wǎng)金融巨頭1年多的合作，已經(jīng)打磨出一套完整的云原生安全的產(chǎn)品服務(wù)。2021年，有來(lái)自地產(chǎn)、酒店、金融、運(yùn)營(yíng)商等行業(yè)的頭部企業(yè)逐步成為探真的核心客戶。在今年的計(jì)劃上，公司將持續(xù)拓展高科技、先進(jìn)制造、新能源、新基建、互聯(lián)網(wǎng)等更多領(lǐng)域的標(biāo)桿客戶，加速推進(jìn)業(yè)務(wù)落地。

關(guān)于投資：

聯(lián)想之星合伙人高天垚表示，云原生技術(shù)在業(yè)界推廣迅速，越來(lái)越多的開(kāi)發(fā)人員在使用容器和微服務(wù)架構(gòu)，這也為企業(yè)帶來(lái)了全新的安全隱患。探真針對(duì)這一行業(yè)發(fā)展趨勢(shì)，從容器安全切入，打造了全生命周期的云原生安全平臺(tái)，擁有幫助客戶建立完整的DevSecOps體系的能力。我們堅(jiān)信，基于這一能力，探真可以積極推動(dòng)云原生安全領(lǐng)域的發(fā)展，同時(shí)創(chuàng)造巨大的商業(yè)價(jià)值。

北極光創(chuàng)投合伙人林路表示，隨著越來(lái)越多的企業(yè)將更多的資源投入到云中，我們?cè)絹?lái)越多的關(guān)注到"云原生"一詞，隨之而來(lái)的是云原生環(huán)境下新的安全挑戰(zhàn)。探真科技的產(chǎn)品理念就是將"安全"這個(gè)環(huán)節(jié)嵌入應(yīng)用程序的整個(gè)階段，安全廠商提供給企業(yè)的應(yīng)該是全生命周期的解決方案。而過(guò)去的這一年，探真較好完成了產(chǎn)品落地，希望探真成熟的技術(shù)團(tuán)隊(duì)能持續(xù)實(shí)現(xiàn)其產(chǎn)品理念，為企業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。

關(guān)鍵詞：