2021年3月12日,網(wǎng)星安全獲得種子輪融資,金額未透露,投資方為變量資本、艾銳迪科技。
2021年6月9日,網(wǎng)星安全獲得千萬(wàn)級(jí)人民幣的天使輪融資,投資方為初心資本。
2022年2月24日,網(wǎng)星安全獲得戰(zhàn)略投資,金額未透露,投資方為微步在線。
2022年5月19日,網(wǎng)星安全獲得數(shù)千萬(wàn)人民幣的Pre-A輪融資,投資方為AA投資。
北京中安網(wǎng)星科技有限責(zé)任公司成立于2020年8月,是一家專注于解決企業(yè)身份安全威脅的網(wǎng)絡(luò)安全公司。網(wǎng)絡(luò)安全領(lǐng)域一直存在著攻防博弈的局面,攻擊者只需成功一次,而防御者則必須時(shí)刻保持警惕,確保每次都能有效防御。為了應(yīng)對(duì)這種挑戰(zhàn),網(wǎng)星安全采用了圖計(jì)算、身份誘捕等多種先進(jìn)技術(shù),旨在消除攻擊者成功所必需的一個(gè)關(guān)鍵因素——身份竊取。
網(wǎng)星安全的產(chǎn)品和服務(wù)主要圍繞Active Directory(AD)域的安全管理展開(kāi)。AD域是一種基礎(chǔ)身份驗(yàn)證平臺(tái),能夠集中管理網(wǎng)絡(luò)上的用戶、計(jì)算機(jī)和其他資源,實(shí)現(xiàn)用戶單點(diǎn)登錄。然而,AD域的安全保護(hù)也面臨著諸多挑戰(zhàn)。網(wǎng)星安全通過(guò)其自主研發(fā)的智域產(chǎn)品,提供了一套完整的AD域安全解決方案。
智域產(chǎn)品通過(guò)對(duì)域內(nèi)服務(wù)器數(shù)據(jù)、流量數(shù)據(jù)、行為數(shù)據(jù)的即時(shí)分析,預(yù)先識(shí)別域內(nèi)信息資產(chǎn)存在的脆弱性,及時(shí)發(fā)現(xiàn)域內(nèi)攻擊行為。同時(shí),智域產(chǎn)品還內(nèi)置了安全基線,對(duì)域內(nèi)設(shè)備進(jìn)行基線控制,并根據(jù)處置工作流程實(shí)施漏洞修復(fù)、配置完善與攻擊阻斷。
在技術(shù)實(shí)現(xiàn)上,智域產(chǎn)品通過(guò)Agent、流量網(wǎng)關(guān)設(shè)備采集AD域流量、日志、用戶數(shù)據(jù),并與AD域保持實(shí)時(shí)通信,匹配風(fēng)險(xiǎn)檢測(cè)項(xiàng),在安全事件發(fā)生前檢測(cè)可能被攻擊者利用的安全漏洞。在事中,智域產(chǎn)品通過(guò)監(jiān)控域內(nèi)日志、流量等指標(biāo)變化,結(jié)合用戶行為分析,識(shí)別正在發(fā)生的攻擊行為。事后,智域產(chǎn)品根據(jù)告警信息,對(duì)事前、事中階段發(fā)現(xiàn)的安全問(wèn)題進(jìn)行自動(dòng)處置。
目前,智域產(chǎn)品已經(jīng)在多家銀行、證券、保險(xiǎn)等金融客戶以及眾多國(guó)內(nèi)政企用戶中得到了廣泛應(yīng)用,并取得了良好的效果。未來(lái),中安網(wǎng)星將繼續(xù)豐富身份相關(guān)基礎(chǔ)設(shè)施安全方案,進(jìn)一步探索身份安全問(wèn)題,對(duì)AD無(wú)法覆蓋到的場(chǎng)景進(jìn)行補(bǔ)足,探索下一代安全目錄——“云AD”的落地與實(shí)踐。