近日，北京華云安信息技術有限公司(以下簡稱「華云安」)宣布完成數(shù)千萬元的B+輪融資，主要投資方為首發(fā)展集團，航行資本擔任財務顧問。本輪融資將主要用于產(chǎn)品研發(fā)，驅(qū)動整體安全產(chǎn)品升級。
作為國內(nèi)智能安全領域的開拓者，「華云安」以漏洞和智能化攻防技術為核心，基于攻擊面/暴露面管理平臺，通過不斷完善產(chǎn)品矩陣，構建“AI+云原生安全平臺”的智能化防御體系，覆蓋攻擊面管理、防御體系驗證、自動化防御等全場景網(wǎng)絡安全解決方案。
攻擊面管理是一種從攻擊者視角對企業(yè)數(shù)字資產(chǎn)攻擊面進行檢測發(fā)現(xiàn)、分析研判、情報預警、響應處置和持續(xù)監(jiān)控的數(shù)字資產(chǎn)安全管理方法。早在2021年9月，「華云安」便發(fā)布了攻擊面管理產(chǎn)品體系，是國內(nèi)最早關注攻擊面管理的公司之一。
「華云安」創(chuàng)始人&CEO沈傳寶指出，在信息技術基礎設施向數(shù)字化+智能化的轉(zhuǎn)變過程中，市場核心需求也從“合規(guī)驅(qū)動”、“演習驅(qū)動”轉(zhuǎn)向全場景的實際效能需求。當前中國網(wǎng)絡安全市場最主要的問題之一，是產(chǎn)品碎片化現(xiàn)象明顯，單一產(chǎn)品的核心競爭壁壘和客戶價值較低，容易陷入“內(nèi)卷式”競爭。“與國際市場頭部企業(yè)通過平臺化整合碎片化市場相比，國內(nèi)尚未形成類似格局。”
因此，在產(chǎn)品形態(tài)上，「華云安」選擇以平臺化為基礎。基于統(tǒng)一的架構和平臺，構建不斷增強的安全能力，去滿足不同場景的需要。“通過平臺化整合碎片化需求，提供單一平臺整合的解決方案，這既是行業(yè)的痛點，也是我們努力的方向。”沈傳寶稱。
「華云安」平臺化產(chǎn)品經(jīng)過多年迭代，體現(xiàn)了技術架構和商業(yè)模式巨大的優(yōu)越性。技術上，將主動防御、情報協(xié)同、攻擊模擬等關鍵安全功能整合成統(tǒng)一平臺。業(yè)務上，彈性可擴展的安全能力，與單一產(chǎn)品相比具有更強的可持續(xù)增長的能力。其平臺化產(chǎn)品商業(yè)化以來，業(yè)績持續(xù)的高速增長，讓「華云安」在成立的第五年即獲得國家級專精特新“小巨人”稱號，這在網(wǎng)絡安全行業(yè)也是鳳毛麟角的。
除「平臺化」外，AI智能體是「華云安」下一步發(fā)力的重點。“原子化安全能力和攻防視角的產(chǎn)品體系，使「華云安」產(chǎn)品在人工智能時代具備天然的優(yōu)勢。”沈傳寶說。
隨著人工智能大模型技術已經(jīng)在漏洞挖掘、威脅檢測、告警降噪等場景實現(xiàn)實戰(zhàn)化應用，「華云安」也將安全平臺的原子化安全能力全面AI Agent化。“我們將AI在安全領域中的應用分成兩類，進攻型AI和防御型AI。進攻型AI中，我們將AI驅(qū)動的攻擊和利用比如自動化漏洞挖掘、自動化漏洞利用、AIGC的釣魚模擬等應用到BAS(入侵攻擊模擬)中;防御型AI我們在數(shù)字資產(chǎn)治理、安全情報分析等應用到攻擊面/暴露面管理(ASM/EM)中。”
沈傳寶表示，「華云安」在戰(zhàn)略層面采取的是科研與產(chǎn)品化雙輪驅(qū)動，承擔國家級重大科研任務是公司傳統(tǒng)，迄今為止公司仍有30%的技術資源投入科研，實現(xiàn)“從實驗室到工廠”的科研成果轉(zhuǎn)化;技術上以漏洞攻防為核心，產(chǎn)品上聚焦智能化、平臺化、服務化，通過平臺整合碎片化能力，以服務化方式迭代安全能力。這些構成了公司的核心競爭優(yōu)勢。
展望未來，人工智能帶來的各行業(yè)新應用場景的安全需求，如大模型安全、智能體安全、自動化漏洞挖掘、自動化攻防等;以及智能網(wǎng)聯(lián)車、工業(yè)機器人、具身智能場景的安全需求等，這些必將促進安全市場從百億規(guī)模向千億甚至萬億規(guī)模發(fā)展。在這樣的背景下，「華云安」堅持「平臺化」+「智能化」，致力于通過平臺化重構產(chǎn)業(yè)環(huán)境，實現(xiàn)客戶價值。
首發(fā)展創(chuàng)投投資部總經(jīng)理李濤說：網(wǎng)絡安全發(fā)展到如今，經(jīng)歷多個時代，目前已經(jīng)在國際上形成了以攻擊面為核心的新一代安全運營解決方案。而安全運營又是AI能力在網(wǎng)絡安全領域落地非常天然適合的場景。我們看重華云安兩方面，AI賦能安全運營能力，還有平臺化整合能力。安全能力的Agent化使得華云安能更強的把AI能力交付給用戶，華云安的平臺化模式，具備對于多項網(wǎng)絡安全細分能力整合的優(yōu)勢。除此外，公司在快速建立大模型、具身等前沿場景的安全能力，期待公司堅定平臺化+智能化的路線，未來將成為安全新時代的領軍力量。
