年中回顾：2021年10家最热门的网络安全初创公司，减轻企业网络安全风险，保护DevOps渠道，并获得对企业组织基础设施的可见性。本文中的10家初创公司均成立于2019年，已获得至少600万美元的外部资金，并且在新融资、合作伙伴计划启动以及关键产品增强或更新方面从同行中脱颖而出。其中五家公司来自以色列，两家在纽约，两家在加利福尼亚，一家在佛罗里达。这些初创公司正在应对安全挑战，例如在开发生命周期的早期防止漏洞、保护SaaS应用程序（无论设备或位置如何）以及管理和保护身份、访问和权限。AnvilogicCEO：KarthicKannanAnvilogic成立于2019年，今年5月获得了由CervinVentures领投的1000万美元A轮融资。该公司旨在提供人工智能驱动的见解和建议，以衡量和提高威胁检测覆盖率。根据LinkedIn的信息，这家总部位于加利福尼亚州帕洛阿尔托的初创公司现在拥??有30名员工，高于一年前的15人。Anvilogic的安全检测自动化平台为安全团队提供了跨数据平台和安全运营孤岛的统一标准化安全运营流程，以获取洞察并快速采取行动。Anvilogic的技术与不断变化的攻击面保持同步，显着降低风险并帮助加速业务增长，同时降低总体安全运营中心成本。Anvilogic的成熟度评分指标持续衡量、监控和控制SOC的准备情况。Anvilogic表示，这些丰富的、面向杀伤链的、可视化的威胁搜寻和分类自动化功能通过开放的API与下游安全产品集成到检测工作流程中，实现自动响应和采取措施。AuthomizeCEO：DotanBarNoyAuthomize成立于2019年，今年5月获得InnovationEndeavors领投的1600万美元A轮融资。该资金将用于加速企业身份和安全管理平台的交付，加快产品开发和上市速度，包括扩大其合作伙伴网络。这家总部位于特拉维夫的公司现在拥??有31名员工，高于一年前的21名员工。Authomize表示，他们的平台使团队能够定义和执行正确的权限级别，从而使团队能够在任何环境中自动检测和修复身份和访问管理(IAM)风险。此外，Authomize提供持续的风险分析和可行的见解，以最大限度地降低安全风险、减少IT过载并确保合规性。今年2月，Authomize与MicrosoftGraphAPI整合，可以帮助评估客户的组织结构和云端各种产品和资源的授权细节，从而使客户的角色分配、组安全设置、MicrosoftSharePoint站点、MicrosoftOneDrive文件访问详细信息、日历共享信息和应用程序。BluBracketCEO：PrakashLingaBluBracket成立于2019年，今年5月获得了由EvolutionEquityPartners领投的1200万美元A轮融资，用于加强代码安全、CI/CD集成和保持敏感过程等关键领域的产品能力在开发早期从代码中获取信息。根据LinkedIn信息，这家总部位于加利福尼亚州帕洛阿尔托的初创公司目前拥有18名员工。BluBracket提供专有的风险评分，让安全团队快速了解风险概况，从而确定补救资源的优先级。通过机器学习，BluBracket显着减少了其他应用程序安全工具常见的误报，实现了尊重开发人员生产力和创新的代码安全性。BluBracket可帮助客户了解基于代码访问的风险级别，保留关键代码的监管链，并根据异常情况提醒用户。BluBracket通过防止和发现代码泄漏到企业外部的公共域来保护宝贵的IP，持续监控基础设施即代码以发现和修复云和Kubernetes错误配置。CycodeCEO：LiorLevyCycode成立于2019年，于5月在InsightPartners领投的A轮融资中筹集了2000万美元，以帮助保护企业DevOps工具，例如源代码控制管理系统和构建系统、注册表和云基础设施。根据LinkedIn信息，这家总部位于以色列特拉维夫的公司拥有36名员工，高于一年前的22名员工。Cycode的技术解决了多层安全问题，包括访问和授权、安全配置、合规性和扫描引擎，使客户能够发现代码篡改、代码泄漏、硬编码秘密、基础设施即代码(IaC)配置错误和过度权限。5月，Cycode发布了自己的知识图，它从DevOps工具、基础设施和安全扫描器收集资产信息和用户活动。Cycode表示，通过将软件开发生命周期中的事件关联起来，该图可以创建上下文洞察力、确定修复的优先级、减少误报并确保通道完整性以防止代码篡改事件。DoControlCEO：AdamGavishDoControl成立于2020年，今年4月获得RTPGlobal领投的1000万美元A轮融资。它将使研发、销售和营销人员的数量增加一倍，以帮助公司执行其上市战略。根据LinkedIn信息，这家总部位于纽约的初创公司拥有24名员工。DoControl可以帮助组织防止SaaS应用程序数据泄露，同时最大限度地减少或消除对业务支持的影响。DoControl平台提供全面的资产管理，提供跨用户、外部合作者、资产和第三方领域的关键业务洞察力。DoControl的安全策略实施方法通过一致应用直观的无代码工作流来防止大规模数据泄露。DoControl的Slack/Teams机器人代表安全或IT团队与最终用户交互，为人为错误、恶意活动和数据泄露提供自助修复路径。GripSecurity首席执行官：LiorYaariGripSecurity成立于2021年，今年4月在YLVentures领投的种子轮融资中筹集了600万美元。该公司旨在使组织能够从任何设备和任何位置发现并保护所有SaaS应用程序。根据LinkedIn信息，这家总部位于以色列特拉维夫的公司拥有20名员工。Grip为企业组织提供了对其整个SaaS产品组合（已知和未知）的全面可见性，以及实施以端点为中心的访问和数据治理功能的能力。凭借其深入的可见性，Grip保护所有SaaS应用程序访问，无论设备或位置如何，并映射数据流以应用安全策略，包括数据丢失预防。GripSecurity平台的主要功能包括全面的SaaS应用程序覆盖、对SaaS应用程序使用情况的历史可见性以及对SaaS应用程序带来的风险级别的洞察力。根据LinkedIn的信息，Grip还可以在任何应用程序或设备上应用安全策略，并对应用程序、用户和活动进行深入的跨组织分析。LumuTechnologies首席执行官：RicardoVilladiegoLumuTechnologies成立于2019年，今年3月在PanoramicVentures和SBOpportunityFund领投的A轮融资中筹集了750万美元，以推动销售和营销计划以及额外的研发。根据LinkedIn的数据，这家总部位于佛罗里达州多拉尔的公司拥有48名员工，高于去年的28名。Lumu基于云的技术收集并规范化来自整个网络的元数据，包括DNS查询、网络流、来自周边代理和/或防火墙的访问日志，以及垃圾邮件箱过滤器。然后，Lumu使用AI将来自这些不同数据源的威胁情报关联起来，并隔离已确认的入侵点。Lumu表示，它已经构建了一个强大的闭环自学习产品，可以帮助安全团队加速妥协检测，获得整个基础设施的实时可见性，并将漏洞检测时间从几个月缩短到几分钟。Lumu表示，自2020年2月以来，它已经分析了超过550亿条元数据记录，检测到超过1100万条敌对联系信息。nSure.aiCEO：AlexZeltcernSure.ai成立于2019年，今年6月获得由DisruptiveAI、PhoenixInsurance、Kamet和MonetaSeeds领投的680万美元A轮融资，进一步开发nSure.ai的PredictiveAI和机器学习算法以重新构想数字欺诈检测。根据LinkedIn信息，这家总部位于以色列特拉维夫的初创公司拥有16名员工。nSure.ai的防欺诈产品针对的是礼品卡、数字钱包和银行服务、机票、软件和游戏等数字商品的卖家。nSure.ai98%的高通过率反映了更准确的欺诈检测策略，使零售商能够挽回同行因合法客户减少而损失的约1000亿美元的年收入。实体商品的卖家可以利用现有的反欺诈技术来防止欺诈性收费并提供退款保证。nSure.ai表示，现在他们正在将这项技术和退款保证机制带到数字商品领域，让数字商品零售商免除后顾之忧，并提供更好的扩展机会。TalonCyber??SecurityCEO：OferBen-NoonTalonCyber??Security成立于2021年，今年4月在由Team8和LightspeedVenturePartners领投的种子轮融资中筹集了2600万美元，以进一步发展其技术并扩大其开发团队。根据LinkedIn信息，这家总部位于以色列特拉维夫的初创公司拥有12名员工。据Talon称，他们正在开发一种首创的网络安全技术，以防止当前分布式办公时代特有的威胁。根据Talon的说法，Talon技术可以将组织的安全弱点转化为抵御网络攻击的能力，而不会损害员工隐私或生产力。Talon的创新方法使所有员工，无论他们使用什么设备，都能以安全的方式访问公司资源。Talon说，通过在保护安全的同时提高员工的生产力和敏捷性，这使企业能够充满信心地运营和创新。VisibleRiskCEO：DerekVadalaVisibleRisk成立于2019年，是穆迪和Team8的合资企业，今年5月从两个投资者那里获得了2500万美元，用于帮助制定评估企业网络风险的全球标准。根据LinkedIn信息，这家总部位于纽约的公司拥有41名员工，高于一年前的13名。VisibleRisk的新Cyber??Ratings产品基于网络风险量化，使公司能够将网络风险与同行进行比较，以更好地了解和管理网络威胁对其业务的影响。该评级结合了一组经过验证的影响公司安全状况的整体内部和外部因素，并从经济角度量化了这些风险。VrRatings通过实时监控、自定义报告和专家分析不断得到增强，并使决定网络评级的因素（包括方法和数据源）完全透明。Cyber??Ratings表示，他们的网络风险评级和实时监控平台使全球客户能够持续监控和管理网络风险以及金融风险。
