36氪獲悉，云原生安全初創(chuàng)公司「探真科技」于今日披露Pre-A輪融資。本輪融資投資方為聯(lián)想之星，金額在數(shù)千萬元級別。公司介紹，本輪融資后其將進(jìn)一步投入產(chǎn)品研發(fā)和市場推廣。

「探真科技」是36氪持續(xù)關(guān)注的一家公司。其成立于2020年7月，當(dāng)前主打云原生安全方向。公司CEO張濤告訴36氪，其創(chuàng)業(yè)契機和IT基礎(chǔ)架構(gòu)的變化息息相關(guān)。具體而言，云解決的是虛擬化和算力的問題，而云原生作為云的深化階段，更重視應(yīng)用的微服務(wù)化。所以，這其中會產(chǎn)生新的安全需求——比如作為云原生的重要工具，容器的安全性就更加突出。另外，由于微服務(wù)架構(gòu)的流行，相應(yīng)的IT組織文化也要改變，比如DevOps就成為研發(fā)和運維人員協(xié)作的方法論。而在DevOps的基礎(chǔ)之上，安全和研發(fā)、運維人員的協(xié)同延展出DevSecOps的理念。也正是基于這些需求，安全在云原生場景下也產(chǎn)生出和過往不同的要求變化，這給了不少創(chuàng)業(yè)公司新機會。

張濤向36氪介紹，探真的方案植根于云原生應(yīng)用的整個生命周期之中，通過人工智能加強鏡像安全、容器運行時異常檢測、容器自動加固、智能微隔離和應(yīng)用安全等安全能力，并將這些安全能力自動嵌入CI/CD流程，幫助客戶實現(xiàn)DevSecOps。希望在云場景威脅日益復(fù)雜的環(huán)境下，幫助企業(yè)釋放云原生優(yōu)勢，實現(xiàn)云上資產(chǎn)、應(yīng)用、數(shù)據(jù)生命周期安全。

更具體拆解，探真的云原生解決方案包括容器安全、智能微隔離、動態(tài)鑒權(quán)、安全事件分析平臺和API安全幾個模塊，并基于此形成了領(lǐng)航云原生安全平臺。

其中，容器安全是當(dāng)前云原生安全最重點、也是關(guān)注度最高的方向。這其中的原因是，容器相較虛擬化更易擴(kuò)展，但隔離也不如虛擬化徹底。所以，單一的容器一旦被攻陷，就會橫向擴(kuò)展到集群，造成連帶影響。在其他模塊上，微隔離主要解決云原生環(huán)境中東西向流量的安全問題，并且在云原生環(huán)境下，K8S等工具等普及能夠讓隔離變得細(xì)粒度更高；動態(tài)鑒權(quán)解決云原生中資產(chǎn)特權(quán)賬號的快速變化問題；API安全則掃描、歸類所有的API，同時發(fā)現(xiàn)存在鑒權(quán)漏洞的API，和動態(tài)鑒權(quán)能力結(jié)合。

在底層技術(shù)上，探真會有基于機器學(xué)習(xí)算法的檢測、響應(yīng)引擎，并利用引擎進(jìn)行黑、白名單的管理。同時，公司還會在引擎的基礎(chǔ)上提供安全的編排和自動化能力，從而基于檢測形成響應(yīng)閉環(huán)——這也是安全事件分析平臺的意義。在產(chǎn)品之上抽離方法論，張濤強調(diào)當(dāng)前領(lǐng)航云原生安全平臺有四大核心理念：自動化安全運營、零信任、零摩擦和安全內(nèi)生。

當(dāng)前，云原生安全行業(yè)中一些公司也表示自身在提供較全面的解決方案。對此，張濤表示探真從容器安全出發(fā)再進(jìn)行延展。探真的特點是，當(dāng)前在這一模塊上希望構(gòu)建全流程可信鏡像體系，即在企業(yè)真實的多環(huán)境下，通過零摩擦的方式，保障企業(yè)的應(yīng)用逐步構(gòu)建在安全可信的鏡像之上。另從直接效果上，張濤表示探真的容器安全產(chǎn)品對威脅的檢出率遠(yuǎn)優(yōu)于行業(yè)平均水平，并且更加自動化。而且，公司在更深路徑上的特點是可以將研發(fā)、運維、安全進(jìn)行延展結(jié)合。這也和公司背景有關(guān)，據(jù)介紹，探真的核心團(tuán)隊來自聽云、字節(jié)跳動。其中，CEO張濤曾歷任聽云CEO，Palo Alto Networks中國區(qū)總經(jīng)理，Check point software中國區(qū)總經(jīng)理。

另外在業(yè)務(wù)進(jìn)展上，從2020年起，探真經(jīng)過與某互聯(lián)網(wǎng)金融巨頭1年多的合作，已經(jīng)打磨出一套完整的云原生安全的產(chǎn)品服務(wù)。2021年，有來自地產(chǎn)、酒店、金融、運營商等行業(yè)的頭部企業(yè)逐步成為探真的核心客戶。在今年的計劃上，公司將持續(xù)拓展高科技、先進(jìn)制造、新能源、新基建、互聯(lián)網(wǎng)等更多領(lǐng)域的標(biāo)桿客戶，加速推進(jìn)業(yè)務(wù)落地。

關(guān)于投資：

聯(lián)想之星合伙人高天垚表示，云原生技術(shù)在業(yè)界推廣迅速，越來越多的開發(fā)人員在使用容器和微服務(wù)架構(gòu)，這也為企業(yè)帶來了全新的安全隱患。探真針對這一行業(yè)發(fā)展趨勢，從容器安全切入，打造了全生命周期的云原生安全平臺，擁有幫助客戶建立完整的DevSecOps體系的能力。我們堅信，基于這一能力，探真可以積極推動云原生安全領(lǐng)域的發(fā)展，同時創(chuàng)造巨大的商業(yè)價值。

北極光創(chuàng)投合伙人林路表示，隨著越來越多的企業(yè)將更多的資源投入到云中，我們越來越多的關(guān)注到"云原生"一詞，隨之而來的是云原生環(huán)境下新的安全挑戰(zhàn)。探真科技的產(chǎn)品理念就是將"安全"這個環(huán)節(jié)嵌入應(yīng)用程序的整個階段，安全廠商提供給企業(yè)的應(yīng)該是全生命周期的解決方案。而過去的這一年，探真較好完成了產(chǎn)品落地，希望探真成熟的技術(shù)團(tuán)隊能持續(xù)實現(xiàn)其產(chǎn)品理念，為企業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。

關(guān)鍵詞：