36氪首發|專注提供人工智慧滲透測試産品,「視岳科技」完成千萬元級別的Pre-A輪融資

來源:36氪
發佈時間:2022-01-18
將攻防與AI結合。

36氪獲悉,安全廠商「視岳科技」已于日前完成Pre-A輪融資。據了解,本輪融資金額在千萬元級別,投資方為南京創熠中南投資基金和上海楊浦夢航創業投資中心。

視岳科技成立於2017年9月,致力於將AI技術及大數據分析技術與網路安全應用場景相結合,建立主動防禦、智慧分析、機器人測試、態勢感知等智慧主動防禦生態。

談及主動防禦,滲透測試是當前企業自身用於檢測自身IT資産穩定性的主要手段之一。當前在業內,有不少有組織性的白帽平臺可以為企業提供基於人力的滲透測試服務。不過視岳科技CEO滕景偉介紹,當前基於人力的滲透測試給客戶帶來了一些問題。具體而言,相較于業務需求來説,當前安全人才稀少已經不是一個新鮮話題。這種現象會導致滲透測試的服務成本過高,而用戶限于預算壓力,所以只能階段性或抽檢性的實施滲透測試,這不符合當前整體愈發嚴峻的網路攻擊態勢。誠然,也正是出於人力成本的考量和AI技術與安全結合的技術趨勢,當前業內已有一些安全公司主打人工智慧類滲透測試産品,視岳科技也不例外,當前其主要産品為一款AI滲透測試管理平臺。

滕景偉介紹,人工智慧滲透測試管理平臺是視岳團隊自主研發的核心産品,主要通過人工智慧技術與駭客思維邏輯的結合,實現自動化滲透測試。在服務客戶時,公司會通過自身的AI滲透測試模組幫助客戶進行風險檢測和評估。在發現風險之後,公司會向客戶提出相關解決方案,並利用另一款産品——Soc平臺自動化分析、驗證、管理漏洞,為用戶形成個性化的安全管理報告。

前文提到,當前市面上已有一些公司提供人工智慧類滲透測試産品。對此,滕景偉認為,視岳科技的特點主要在於産品化。具體而言,由於人工智慧+滲透測試還是脫胎于滲透測試,所以這其中人工智慧的智慧化效果到底達成多少還存在灰度。而智慧化的程度越低,也會越導致相應人力服務的增多,從而難以較好低達成降低成本、提升效率的目的。另外,産品化還體現在産品是否好用上,比如在操作時,客戶方是否能夠一鍵使用等。滕景偉覺得,視岳是市面上少有將産品化落實的相關廠商。對此,滕景偉還補充介紹,視岳科技當前的銷售模式對渠道依賴較多,而渠道商售賣的産品多標準化,這也會迫使公司不斷優化産品易用性。

談及産品打造難點,滕景偉表示,由於當前相關市場産品均不成熟,所以公司在研發時也遇到突破性難題。其中,人工智慧滲透測試産品的最大難點即在於要用技術代替駭客思路,所以人工智慧滲透測試引擎的打造非常重要。並且,因為滲透測試不是單一程式,涉及的駭客技術應用很多,所以引擎也涉及自動化、駭客思維轉化、模擬人類行為、智慧決策等部分。所以在産品設計和功能實現上,相關廠商的人才配置也很重要。對此,視岳科技當前與同濟大學人工智慧專業研究團隊和上海交大網路空間學院研究團隊的合作,一起打磨産品。同時滕景偉還表示,三年內公司在沒有啟動融資的情況下研發投入近2000萬,也能側面體現産品研發的難度。

在産品衡量標準上,其介紹,滲透維度和驗證PoC數量是相關産品的兩大參考指標——前者主要和滲透引擎掛鉤,後者則主要用於自我驗證産品效果。據了解,當前視岳科技用於自我驗證效果的PoC總共有十幾萬個(包括自研、市場蒐集和購買等多種渠道)。

當前在商業化層面,公司計劃三種銷售模式。

首先是軟硬體一體産品的銷售,目前已經在銷售過程中,並已産生訂單。第二是基於産品的雲服務,目前公司已經實現産品的遠端服務,正在打造視岳安全服務雲。據介紹,安全服務雲會以網際網路的方式運營,用戶可實現自主申請、自主操作。公司未來還會引入更多雲安全産品入駐服務雲,希望打造視岳網路安全雲生態,為用戶提供更適合的安全加固方案。第三是合作運營模式,主要基於人工智慧平臺對接其他廠商平臺,包括運營商的客戶服務平臺、運維廠商的運維平臺、其他安全公司感知管理平臺、以及整合商等,實現合作運營。在這一模式中,公司當前已經和不少大型安全公司進行合作。滕景偉表示,通過此類合作模式,大型安全公司可以降低自身成本,從而減輕自身利潤壓力,視岳則可以拿到更多訂單,雙方各取所需。

在當前收入規模上,滕景偉向36氪介紹今年公司計劃收入在億元級別,其中重點産品的收入會佔據一半左右,另外一半會通過整體解決方案實現。當然,解決方案中也會包含公司自己的人工智慧滲透測試類産品。

團隊方面,公司CEO滕景偉擁有13年以上網路安全從業經驗,曾任藍盾股份上海分公司總經理,同時也參與公司多項網路安全專利開發。CTO鄒福泰負責技術,是交通大學網路空間安全學院教授、導師,獨立主持多項國家資訊安全重點課題。CIO許磊負責研發,擁有15年以上攻防滲透經驗,曾任LAC網路科技(日企上市公司) 亞洲區安全部總監。COO宋俊競擁有11年以上網路安全從業經驗,曾任360、天融信、藍盾等多家上 市網路安全公司技術總監。

另據了解,在本輪融資之後,視岳科技將持續進行安全服務雲的研發和生態打造,同時不斷開拓市場,拓寬市場影響力,從而形成更完善的商業閉環。

本文圖片來自:IC photo 正版圖庫