日前,“长亭科技”宣布完成数千万人民币的A轮融资,由启明资本、君盛资本、滴滴领投,真格基金跟投。

36氪在2015年9月报道过长亭科技当时其获得了真格基金的600万元天使轮投资,主打的是“0元起步的企业安全服务”。企业只需提交在线申请、签订测试授权协议,即可获得长亭科技的免费安全测试服务。如果没有发现任何安全隐患,则表明目标系统较为安全;一旦发现问题,长亭科技会评估风险,并提供解决方案,企业根据需要决定是否采用。若决定合作,服务的报价也会根据安全问题的危害等级来确定,客单价在10-20万元每年。

而目前,长亭科技的定位是为企业客户提供应用层防护安全解决方案,旗下已发布两款产品雷池(SafeLine)和谛听(D-sensor)。

随着互联网技术的发展,网页和APP大量涌现使得用户产生越来越多基于站点的交互行为,比如注册信息、转账汇款、移动支付,而应用层上的任何一个漏洞,都存在被黑客攻击的风险。从早期的斯诺登棱镜门,到日渐出现在公众视野的雅虎邮件泄露、公民信息泄露、美国大选希拉里邮件内容流出等,都极可能出自黑客攻击的结果。据了解,黑客攻击,75%以上发生在应用层。

而传统的应用层防护产品WAF(Web Application Firewall),已经被企业使用了将近二十年,依赖规则维护黑白名单和人工配置的方式运行。随着攻击频次的日渐频繁和攻击行为的变化多端,累积起来长长的规则名单,WAF跑完这串名单会占用大量能耗,产生网站打开慢甚至无法打开的结果,严重影响了用户使用体验。与此同时,基于规则记录名单,意味着发生才可知,使得传统WAF面对未知威胁是无能为力的。

长亭方面表示,雷池和谛听这两款产品的组合,一是能防御来自外部的各类黑客攻击,二是可以感知从外网漏洞渗透至内网的行为。

雷池是下一代Web应用防火墙,采用非规则语义分析引擎,使用算法模型最大限度增强检测精准性(低误报、低漏报)。并且基于水平扩展架构,支持大流量大数据应用场景,将主动防御与被动信息处理相结合,实现从拦截/报警到修复漏洞的正向循环。

长亭谛听则是内网威胁感知系统,采用了基于真实服务的伪装技术,在迷惑攻击者的同时还可以识别内网环境中的攻击行为,帮助企业进行网络安全应急响应。

据悉,长亭的应用层安全解决方案已经服务了招商银行、招商证券、安信证券、郑州银行、滴滴、BiliBili、Face++、罗辑思维、华为、蓝色光标、美通社等。而本轮融资资金,将主要用于完善产品布局,招募专业销售及市场团队,加速进军金融及互联网企业市场。

“长亭科技”获启明、真格、滴滴数千万A轮融资,发力下一代WAF

发表评论

电子邮件地址不会被公开。 必填项已用*标注