安全419年度策划 | 2022十大新锐企业名单公布

四维创智

 

四维创智（北京）科技发展有限公司（以下简称“四维创智”）早期从事安全服务，但坚信网络安全的未来是无人化、智能化的他们，在2018年几乎以All In姿态开启AI+安全计划，随后推出小智自动化渗透测试平台，该平台基于立体化漏洞情报知识图谱构建技术、基于事件图谱的智能任务决策以及面向安全领域的Yak开发语言三大核心技术，其智能化、自动化能力广受认可，其中Yak语言更是中国首个网络安全领域的专用语言，有望替代安全从业人员日常高频使用的国外工具，也正是凭借着颇具开拓性的Yak语言，四维创智一举斩获ISC2022创新独角兽沙盒大赛冠军头衔，同时还获得2022年首届腾讯数字安全创新大赛的技术创新奖。我们认为，四维创智在近几年来所表现出的无惧挑战、勇于创新的精神值得肯定，希望其再接再厉，继续在创新道路上不断前行。

 

 

杭州亿格云科技有限公司（以下简称“亿格云”）虽然2021年才刚刚成立，但这短短的发展经历所展现的能量着实让人有些意外。目前其主要产品为面向办公安全领域的零信任SASE一体化办公安全解决方案，用一个客户端即可提供零信任安全访问（ZTNA）、数据防泄漏（XDLP）、防病毒、威胁检测响应（XDR）、上网行为管理和桌面管理功能，当前已广泛落地于制造、医疗健康、互联网、零售、电商以及游戏等多个行业，其产品的创新性也受到国内三大网络安全创新赛事的集体肯定——2022腾讯数字安全创新大赛十强、ISC2022创新独角兽沙盒大赛季军以及2022安全创客汇最佳团队奖。亿格云还受到资本的高度肯定和青睐，在2022年一年即完成三轮融资。我们认为，年轻的亿格云无论在理念、产品方面都具有很强的创新性，发展速度显著高于多数同类公司，值得肯定。

 

 

北京云起无垠科技有限公司（以下简称“云起无垠”）是一家专注于开发安全领域的初创企业，定位于以Fuzzing为核心技术的新一代开发安全产品提供商，虽然该公司于2022年4月成立至今尚不满一年，但其第一代协议Fuzzing产品已完成研发，并在监管、汽车、通信、工控等行业领域引入POC客户，从产品研发到商业化转化的进度之快引人瞩目。云起无垠以Fuzzing技术为切入点，致力于研发新一代智能模糊测试引擎为协议、数据库、API、APP、Web3.0等应用提供强大的软件安全自动化分析能力。目前其产品相对主流工具，在测试速度、测试覆盖率、缺陷检测数量以及误报率等方面都有高达一倍甚至数倍的提升。云起无垠创始人沈凯文在接受安全419采访时曾表示，自己的目标是能够2-3年后成为DevSecOps这条赛道的代表性企业，通过我们当前观察看，也许这一天来得会更早。

 

 

北京中安网星科技有限责任公司（以下简称“中安网星”）创立于2020年8月，也是国内率先聚焦于身份威胁检测与响应（ITDR）的新兴企业。值得一提的是， Gartner此前曾将“身份优先安全”作为一项最重要的趋势，定义了2022年企业客户重点需要解决的安全新工作，ITDR技术的提出，就是身份优先安全的落地实践，而目前该领域仍主要被国外厂商所把持，中安网星的出现有望打破这一局面，在他们的努力之下，目前已经成功在部分场景中实现了ITDR解决方案的实际落地，现已横向覆盖金融、交通、能源、科技、消费等多个行业领域，未来更是有望进一步完成多场景、全链路的ITDR身份安全能力覆盖交付，这也令我们对中安网星这一新锐充满期待。

 

 

北京未来智安科技有限公司（英文名XDR SEC，以下简称“未来智安”）成立于2020年10月，专注于XDR扩展威胁检测响应，为客户提供精准全面的网络安全检测、高效自动化的运营能力和产品方案。自2021年1月推出国内首个XDR扩展威胁检测响应系统以来，现已迭代至3.0版本，据了解，该产品可以支持接入其他异构安全设备的数据并进行统一管理，其XDR平台智能化事件分析引擎（AiE）攻击检测有效性提升百倍以上，XDR平台自动化安全编排技术（SOAR）可将威胁事件运营效率提升8倍以上。目前核心产品已在金融、能源、运营商等行业头部客户落地应用。对一家初创企业而言，以具有融合性特征的技术理念——XDR作为创业方向的确需要勇气，未来智安能够在短时间内取得如此成绩很难不让人为之侧目，更是2022年在安全运营领域涌现的一匹黑马。

 

 

北京知其安科技有限公司（以下简称“知其安”）成立于2021年，目前企业规模并不算大，据安全419了解，其团队成员中的技术研发人员占比高达90%，同时大多在研发、安全研究和工程交付领域具备深厚经验。在这样的背景下，他们基于创始团队多年的攻防技术积累和产品运营经验开发并推出“离朱安全有效性验证”产品和服务，通过对接用户真实环境，嵌入用户真实运营流程，在用户侧实现全链路验证和全自动闭环。安全419注意到，他们不仅在很短的时间内实现了产品化，更是实现了商业化，目前该产品已覆盖多个领域，并拥有较多的客户案例，这一成绩对于刚刚创立一年多的企业很是难得。相信他们能够在未来走得更远，让安全验证成为企业安全建设重要基础设施，实现让自己成为安全运营领域领导者的目标。

 

 

北京零零信安科技有限公司（以下简称“零零信安”）成立于2020年，是国内首家专注于外部攻击面管理（EASM）的企业。基于大数据立体攻防、以攻促防、主动防御、力求取得立竿见影效果的理念，为客户提供基于攻击者视角的外部攻击面管理技术产品和服务。同时，年轻的零零信安还是业内最早实现EASM产品落地的企业，其2022年推出的外部攻击面管理平台0.zone已成为当前企业安全管理人员、安全研究人员所热衷使用的工具之一。在产品化的路线上，零零信安也发布了数款基于EASM理念下的新品，如00SEC-D&D数据泄露报警系统和00SEC-O&S数据泄露预警系统。在我们看来，尚处在初创阶段的零零信安在经历了近一年近乎蛰伏的状态之后，在2022年迎来了爆发，在产品化和商业化的道路上都取得了较大突破，为未来发展打下了很好的基础，是该领域值得关注的新星。

 

 

 

北京六方云科技有限公司（以下简称“六方云”）成立于2018年，长期专注于为关基和工业互联网用户提供网络产品及解决方案，在迄今不到5年的历程中，持续保持着年100%的高速增长率。六方云技术能力的领先性体现在工控、人工智能、OT和IT融合以及微隔离上，其中人工智能技术能力尤为引人注目，并且已经在工业互联网安全领域积累了大量的实践经验且有落地成功案例。目前，六方云已将人工智能模块融入到现有产品之中，大幅提升了产品的安全检测能力。我们认为，六方云所提出“AI基因、威胁免疫”的“新时代、新安全”安全理念非常契合当前工业互联网乃至关基安全备受重视这一大背景，通过不断创新探索，在将人工智能技术应用多个安全细分领域等方面取得突破，对我国网络安全行业的发展大有裨益。