出于多種原因，保護(hù)AWS、微軟Azure和 Google Cloud等云環(huán)境成為企業(yè)組織面臨的一個(gè)主要問題。缺乏可見性、大規(guī)模擴(kuò)展的攻擊面、云的高度動(dòng)態(tài)特性，對(duì)于那些負(fù)責(zé)保護(hù)云資源的安全團(tuán)隊(duì)來說，只是面臨其中一些重大問題。根據(jù)訪問管理供應(yīng)商Delinea的一份報(bào)告，今年4月RSA大會(huì)上受訪的網(wǎng)絡(luò)安全專業(yè)人士表示，他們最擔(dān)心的是云安全，這只是他們陷入困境的一個(gè)指標(biāo)。
毫無疑問，很多網(wǎng)絡(luò)安全初創(chuàng)公司都選擇專注于應(yīng)對(duì)這些挑戰(zhàn)，并且許多嶄露頭角的云安全初創(chuàng)公司一直忙于籌集資金，并將他們的產(chǎn)品部署到更多客戶那里。值得注意的是，很多云安全初創(chuàng)公司（即使是那些仍處于早期階段的初創(chuàng)公司）也一直在與渠道合作伙伴展開密切合作，是云安全領(lǐng)域?qū)?chuàng)新有著巨大市場(chǎng)需求的另一個(gè)跡象。
2023年云安全初創(chuàng)公司的主要關(guān)注領(lǐng)域包括幫助保護(hù)云環(huán)境中的數(shù)據(jù)和身份，而其他初創(chuàng)公司則專注于提供云中調(diào)查和事件響應(yīng)的功能。
【資料圖】
我們一直在追蹤其中一些云安全初創(chuàng)公司，從中選擇了這10家公司。重點(diǎn)關(guān)注自2018年以來成立的初創(chuàng)公司，有些也許您沒有聽說過，但我們認(rèn)為它們是值得關(guān)注的。（我們故意忽略了已經(jīng)實(shí)現(xiàn)顯著規(guī)模和廣泛認(rèn)可的云安全初創(chuàng)公司，例如Wiz和Orca Security）。
Britive年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：Art Poghosyan
今年3月，Britive宣布在由Pelion Venture Partners領(lǐng)投的B輪融資中獲得2050萬美元，資金將用于擴(kuò)大平臺(tái)的開發(fā)和部署，以提高云環(huán)境中的身份安全性。具體來說，Britive正在跨多云環(huán)境提供所謂的“即時(shí)”特權(quán)訪問管理，自動(dòng)授予和撤銷用戶特權(quán)。Britive的平臺(tái)可以更好地了解云系統(tǒng)中的安全問題，例如錯(cuò)誤配置、異?；顒?dòng)和有風(fēng)險(xiǎn)的權(quán)限。
Britive公司渠道銷售總監(jiān)Jason Turner自2021年加入公司以來，一直專注于招募渠道合作伙伴，根據(jù)該公司2023年渠道信息來看，目前合作伙伴貢獻(xiàn)了該公司銷售渠道的85%。
Cado Security年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：JamesCampbell
今年3月，Cado Security獲得了由投資公司Eurazeo領(lǐng)投的2000萬美元新資金，資金將用于擴(kuò)大客戶群并繼續(xù)開發(fā)產(chǎn)品。Cado Security公司提供了所謂的“首個(gè)”云取證和事件響應(yīng)平臺(tái)。今年6月，Cado在宣布融資后聘請(qǐng)了Holly Shea Cappello擔(dān)任新任全球銷售高級(jí)副總裁，Holly Shea Cappello曾在Rapid7和Carbon Black等網(wǎng)絡(luò)安全廠商工作過。Cado Security提供了一個(gè)云原生的數(shù)字取證平臺(tái)，據(jù)稱是專為云環(huán)境設(shè)計(jì)的，專注于自動(dòng)化調(diào)查和響應(yīng)工作。
Dazz年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：MeravBahat
與主流的警報(bào)生成工具相比，Dazz致力于幫助組織確定云漏洞的優(yōu)先級(jí)并進(jìn)行修復(fù)，并以此在云安全領(lǐng)域脫穎而出。Dazz公司的平臺(tái)為開發(fā)人員提供了工作空間內(nèi)云安全問題的修復(fù)方案，進(jìn)一步簡(jiǎn)化了流程。Dazz公司是由一群前微軟高管創(chuàng)立的，其中包括曾擔(dān)任微軟云安全業(yè)務(wù)總經(jīng)理的Bahat。到目前為止，Dazz已經(jīng)融資了6000萬美元。Dazz最近的產(chǎn)品舉措包括推出一項(xiàng)功能的私人預(yù)覽版，該功能有助于自動(dòng)修復(fù)云安全問題，例如基礎(chǔ)設(shè)施即代碼缺陷，通過利用OpenAI GPT-4大語言模型從非結(jié)構(gòu)化數(shù)據(jù)源中獲取洞察。“我們作為完全集成平臺(tái)這一獨(dú)特定位，使我們能夠利用大型語言模型的潛力，提供可行的補(bǔ)救措施，”Dazz在6月宣布推出該功能的博客文章中這樣表示。
Dig Security年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：DanBenjamin
專注于云數(shù)據(jù)安全的Dig Security公司在今年上半年采取了一系列重大舉措，包括宣布與網(wǎng)絡(luò)安全巨頭CrowdStrike進(jìn)行整合，以及獲得來自Samsung Ventures的投資。今年4月，Dig Security宣布將數(shù)據(jù)安全態(tài)勢(shì)管理(DSPM)平臺(tái)與CrowdStrike Falcon進(jìn)行集成，從而能夠?qū)崟r(shí)增強(qiáng)云數(shù)據(jù)的可見性和控制，改進(jìn)對(duì)安全態(tài)勢(shì)問題和敏感數(shù)據(jù)的發(fā)現(xiàn)。Dig Security通過與CrowdStrike（也是Dig Security的投資方）的整合，打造了該公司所謂的“市場(chǎng)首個(gè)”DSPM產(chǎn)品，產(chǎn)品結(jié)合了惡意軟件檢測(cè)、數(shù)據(jù)泄漏預(yù)防、云中數(shù)據(jù)的檢測(cè)和響應(yīng)功能。
與此同時(shí)，Dig Security在6月宣布SamsungVentures已經(jīng)對(duì)Dig Security進(jìn)行了“戰(zhàn)略投資”，資金數(shù)額未對(duì)外透露。Dig Security提供的合作伙伴計(jì)劃，重點(diǎn)是與渠道合作伙伴圍繞提供咨詢服務(wù)、實(shí)施服務(wù)、技術(shù)支持和采購展開合作。
Ermetic首席執(zhí)行官：ShaiMorag
Ermetic是一家專門從事自動(dòng)刪除云中不需要的權(quán)限的初創(chuàng)公司，該公司在今年3月宣布推出重新設(shè)計(jì)的通道程序。Ermetic公司的“云之上渠道合作伙伴計(jì)劃”中，包括了為經(jīng)銷商定制的產(chǎn)品和為MSSP定制的產(chǎn)品。
年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
Ermetic公司全球渠道銷售主管 Scott Hoard（如圖）表示，新計(jì)劃包括Ermetic圍繞其云原生應(yīng)用保護(hù)平臺(tái)(CNAPP)的首個(gè)認(rèn)證計(jì)劃，旨在為合作伙伴提供使用該平臺(tái)的關(guān)鍵技術(shù)技能。該平臺(tái)采用以身份為中心的方法來統(tǒng)一和自動(dòng)化云安全相關(guān)的許多功能，包括云基礎(chǔ)設(shè)施權(quán)利管理（CIEM）、云安全態(tài)勢(shì)管理（CSPM）、云工作負(fù)載保護(hù)（CWP）、基礎(chǔ)設(shè)施即代碼(IaC)安全、以及Kubernetes安全態(tài)勢(shì)管理。
Laminar年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：AmitShaked
Laminar是一家為云環(huán)境提供數(shù)據(jù)安全平臺(tái)的初創(chuàng)公司，今年4月Laminar宣布添加了許多新功能，以增強(qiáng)其數(shù)據(jù)安全態(tài)勢(shì)管理(DSPM)產(chǎn)品。Laminar公司在新聞稿中表示，這些新功能讓Laminar的平臺(tái)成為“唯一提供全面的企業(yè)級(jí)多用戶功能的純DSPM產(chǎn)品”。
最近Laminar新增的關(guān)鍵功能包括引入層流執(zhí)行數(shù)據(jù)景觀儀表板，該儀表板可提供對(duì)數(shù)據(jù)風(fēng)險(xiǎn)和安全漏洞的即時(shí)可見性，以及對(duì)基于角色的訪問控制（RBAC）的支持，確保授權(quán)用戶可以控制對(duì)數(shù)據(jù)策略和系統(tǒng)管理的訪問。
同樣是在4月，Laminar宣布支持Google Cloud和Snowflake，使其成為“第一個(gè)支持所有主流云服務(wù)提供商和數(shù)據(jù)倉庫環(huán)境的云原生數(shù)據(jù)安全平臺(tái)”，Laminar公司在一份新聞稿中這樣表示。
Mitiga年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：TalMozes
今年3月，Mitiga宣布在由ClearSky Security領(lǐng)投的A輪融資中獲得4500萬美元，資金用于擴(kuò)大其IR2云事件響應(yīng)平臺(tái)的部署。Mitiga公司的技術(shù)可以收集和分析與影響云和SaaS環(huán)境網(wǎng)絡(luò)事件相關(guān)的取證數(shù)據(jù)。Mitiga公司表示，IR2平臺(tái)與云服務(wù)提供商和SaaS應(yīng)用集成，提供號(hào)稱“業(yè)界最快的云IR”服務(wù)，使調(diào)查能夠快速開始并快速提供洞察。Mitiga在今年2月份表示，John Watters已經(jīng)作為獨(dú)立成員加入該公司董事會(huì)，他過去曾擔(dān)任過Mandiant公司的總裁兼首席運(yùn)營官。
Normalyze年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：AmerDeeba
云數(shù)據(jù)安全初創(chuàng)公司Normalyze在今年上半年發(fā)布了一系列有關(guān)其技術(shù)進(jìn)步的公告。3月，Normalyze表示，美國專利商標(biāo)局已經(jīng)授予該公司所謂的數(shù)據(jù)安全態(tài)勢(shì)管理(DSPM)領(lǐng)域“迄今為止最基礎(chǔ)的專利”。4月，Normalyze公司發(fā)布了Normalyze Cloud Platform 2.0擴(kuò)展版本，新功能中包括了“跟蹤動(dòng)態(tài)數(shù)據(jù)和分析譜系”。Normalyze公司表示，新平臺(tái)最終讓組織能夠“持續(xù)識(shí)別云中靜態(tài)的和動(dòng)態(tài)的敏感數(shù)據(jù)，并保護(hù)導(dǎo)致潛在漏洞的訪問路徑”。
Sentra年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：YoavRegev
Sentra是云數(shù)據(jù)安全領(lǐng)域的另一家后起之秀，自去年秋天進(jìn)入美國市場(chǎng)以來，一直在不斷增強(qiáng)其平臺(tái)。最近該公司發(fā)布的公告包括，Sentra和Amazon Security Lake之間進(jìn)行集成，旨在讓安全團(tuán)隊(duì)能夠更好地確定數(shù)據(jù)安全風(fēng)險(xiǎn)的優(yōu)先級(jí)和補(bǔ)救措施，以及引入了ChatDLP，后者可用于自動(dòng)對(duì)OpenAI ChatGPT應(yīng)用中的敏感數(shù)據(jù)進(jìn)行匿名化。
今年1月初，Sentra公司宣布在由Standard Investments領(lǐng)投的A輪融資中獲得3000萬美元，資金用于擴(kuò)展該公司的數(shù)據(jù)安全態(tài)勢(shì)管理(DSPM)平臺(tái)。Sentra的技術(shù)旨在提高敏感云數(shù)據(jù)的可見性，并提高與數(shù)據(jù)相關(guān)的風(fēng)險(xiǎn)評(píng)估和訪問分析的自動(dòng)化程度。
Veza年中盤點(diǎn)：2023年最炙手可熱的10家云安全初創(chuàng)公司
首席執(zhí)行官：TarunThakur
Veza旨在提供一種圍繞數(shù)據(jù)訪問管理的現(xiàn)代化方法，今年6月Veza表示，已經(jīng)與包括公有云、SaaS、數(shù)據(jù)系統(tǒng)和本地應(yīng)用在內(nèi)的服務(wù)和應(yīng)用進(jìn)行了100多項(xiàng)集成。Veza近期的其他舉措還包括，今年2月宣布與GitHub進(jìn)行集成，保護(hù)關(guān)鍵IP免受惡意行為者的侵害。Thakur在一份新聞稿中表示，對(duì)于那些GitHub存儲(chǔ)庫中包含了公司最寶貴資產(chǎn)的客戶來說，Veza將“賦予他們發(fā)現(xiàn)和修復(fù)不當(dāng)訪問的能力”。同樣在6月，Veza宣布推出了一款新的無代碼工具，旨在允許那些有遺留的或者非標(biāo)準(zhǔn)系統(tǒng)的組織通過Veza平臺(tái)實(shí)現(xiàn)權(quán)限數(shù)據(jù)加載和映射自動(dòng)化。
標(biāo)簽：
