36氪獲悉，安全初創(chuàng)企業(yè)「雪諾科技」正式對(duì)外宣布完成天使輪融資。本輪融資金額在數(shù)千萬元級(jí)別，投資方為紀(jì)源資本和晨暉創(chuàng)投。

雪諾科技成立于2021年8月，公司創(chuàng)始人高雪峰，其創(chuàng)辦雪諾科技公司之前任360集團(tuán)信息安全中心及政企安全集團(tuán)總經(jīng)理，負(fù)責(zé)360集團(tuán)自身安全防御體系建設(shè)，同時(shí)為政企客戶提供安全產(chǎn)品及服務(wù)。在高雪峰長(zhǎng)期工作實(shí)踐中，其認(rèn)為過去安全建設(shè)主要從合規(guī)需求出發(fā)，近幾年隨著國家對(duì)安全的重視逐步轉(zhuǎn)向從合規(guī)到威脅檢測(cè)、響應(yīng)處置閉環(huán)體系的建設(shè)，行業(yè)中有代表性的產(chǎn)品如資產(chǎn)測(cè)繪、流量檢測(cè)、主機(jī)入侵檢測(cè)、態(tài)勢(shì)感知等，在未來，“零信任”安全架構(gòu)是安全防御理念迭代升級(jí)的新方向。

36氪此前介紹過，零信任安全（Zero Trust）在2010年由咨詢公司Forrester的分析師約翰·金德維格提出，其本質(zhì)是以身份為基石的動(dòng)態(tài)訪問控制，即以身份為基礎(chǔ)，通過動(dòng)態(tài)訪問控制技術(shù)，以細(xì)粒度的應(yīng)用、接口、數(shù)據(jù)為核心保護(hù)對(duì)象，遵循最小權(quán)限原則，構(gòu)筑端到端的身份邊界。對(duì)于零信任安全理念來說，2017年是個(gè)分水嶺，在2017年Google基于零信任安全的BeyondCorp項(xiàng)目取得成功，驗(yàn)證了零信任安全在大型網(wǎng)絡(luò)場(chǎng)景下的可行性，業(yè)界也開始跟進(jìn)和開展零信任安全實(shí)踐。

在高雪峰看來，零信任安全是對(duì)過去安全理念的一次升級(jí)，從過往其實(shí)踐經(jīng)驗(yàn)中不難看出，在現(xiàn)有的網(wǎng)絡(luò)架構(gòu)中升級(jí)改造還有不少坑，需要用發(fā)展的眼光和變通的手法來解決。在具體落地中，雪諾科技構(gòu)建新一代網(wǎng)絡(luò)安全訪問架構(gòu)，幫助企業(yè)守護(hù)其數(shù)字資產(chǎn)，對(duì)抗外部攻擊和發(fā)現(xiàn)內(nèi)鬼事件。圍繞這一目標(biāo)，雪諾科技采用“產(chǎn)品為依托，安全為核心，運(yùn)營為保障”三位一體的服務(wù)模式，推出首款產(chǎn)品“雪諾云零信任安全接入平臺(tái)（雪諾云ZTNA）”。他還表示，隨著云服務(wù)的發(fā)展和應(yīng)用，基于多云、混合云的復(fù)雜環(huán)境，未來雪諾科技將逐步完善產(chǎn)品矩陣構(gòu)建提供安全服務(wù)邊緣(SSE)。略作介紹，Gartner將安全服務(wù)邊緣(Security Service Edge，SSE)定義為一組以云為中心的集成安全功能，有助于安全地訪問網(wǎng)站、SaaS應(yīng)用程序和私有應(yīng)用程序。

雪諾云零信任安全接入平臺(tái)的主要思路是把精細(xì)化動(dòng)態(tài)管控和威脅分析結(jié)合起來達(dá)成安全建設(shè)，而非僅關(guān)注威脅分析。從網(wǎng)絡(luò)不可信及業(yè)務(wù)應(yīng)用安全兩方面考慮出發(fā)，貫徹“最小特權(quán)原則”應(yīng)用訪問，同時(shí)對(duì)不同網(wǎng)絡(luò)流量進(jìn)行安全分析。當(dāng)前，這一產(chǎn)品的應(yīng)用場(chǎng)景主要包括遠(yuǎn)程辦公、業(yè)務(wù)上云、第三方人員訪問、數(shù)據(jù)安全、IOT物聯(lián)網(wǎng)和移動(dòng)設(shè)備接入等方面。

整體而言，高雪峰認(rèn)為雪諾科技的優(yōu)勢(shì)主要體現(xiàn)在團(tuán)隊(duì)多年攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，以黑客視角出發(fā)，在攻擊路徑及手法等安全對(duì)抗能力的積累上。他表示，這一特點(diǎn)既能讓雪諾云安全接入平臺(tái)在威脅分析方面具備差異化優(yōu)勢(shì)，還體現(xiàn)在其對(duì)安全服務(wù)體系的建設(shè)上。高雪峰表示，安全防御能力不光體現(xiàn)在產(chǎn)品上，還需要安全運(yùn)營才能發(fā)揮效力。針對(duì)不同情況的客戶，廠商是否有恰如其分的運(yùn)營策略，配備差異化的運(yùn)營團(tuán)隊(duì)，并進(jìn)行不同形式的運(yùn)營交付，降低運(yùn)營成本是關(guān)鍵因素?；谶@一思路，高雪峰表示未來公司堅(jiān)持踐行產(chǎn)品和服務(wù)并行的模式。

當(dāng)前在落地層面，雪諾科技已經(jīng)有一些種子客戶在進(jìn)行產(chǎn)品試用。這些客戶的特點(diǎn)是自身關(guān)注安全，安全產(chǎn)品的使用頻率較高。目前雪諾科技已經(jīng)組建起幾十人的團(tuán)隊(duì)，其員工主要來自于360、奇安信、騰訊、阿里等一線安全廠商。公司介紹，目前團(tuán)隊(duì)仍在擴(kuò)招中。

關(guān)鍵詞： 網(wǎng)絡(luò)安全