2023年,很多網絡安全初創(chuàng)公司籌集到了大量資金,推出了獨特的新產品,或兩者兼而有之。安全行業(yè)中的很多企業(yè)也越來越多地推出旨在讓合作伙伴參與其中的渠道計劃,即使在早期階段也是如此。我們一直在跟蹤各種網絡安全初創(chuàng)公司,特別是其中10家在2023年上半年引起了我們注意。
(資料圖片僅供參考)
攻擊者依舊保持著敏捷的策略,這使得市場對網絡安全工具的需求持續(xù)增長,這些工具帶來了抵御勒索軟件、數據盜竊和其他關鍵威脅的新方法。例如,今年最引人注目的網絡攻擊之一,通信軟件公司3CX的供應鏈受到入侵,Mandiant研究人員表示,這次攻擊是前所未有的,因為起因實際上是先前的一次軟件供應鏈攻擊?!斑@是Mandiant第一次看到軟件供應鏈攻擊導致了另一次軟件供應鏈攻擊,”谷歌云旗下事件響應和威脅情報公司Mandiant在4月份這樣表示。
對我們這份榜單中的初創(chuàng)公司來說,軟件供應鏈攻擊是他們幫助保護組織免受的關鍵威脅之一,此外還有勒索軟件等其他威脅,有研究人員表示,勒索軟件在2022年有所減少,今年似乎又卷土重來了。下面就讓我們來看看2023年迄今為止最熱門的這10家網絡安全初創(chuàng)公司:
DataDome首席執(zhí)行官:BenjaminFabre機器人保護初創(chuàng)公司DataDome在今年3月下旬宣布,在由InfraVia Growth領投的C輪融資中獲得了4200萬美元的資金。然后在5月,該公司透露已經聘請了新的渠道銷售總監(jiān)Teague Dufresne。Dufresne曾經擔任云安全初創(chuàng)公司Ermetic的渠道客戶經理,也在Liferay、Flashpoint和TD Synnex等公司工作。在一份新聞稿中,Dufresne表示,她計劃擴大DataDome的合作伙伴計劃,以更好地利用合作伙伴在為客戶提供解決方案方面發(fā)揮的“不可或缺的作用”。
Descope首席執(zhí)行官:Slavik Markovich今年2月,Descope在由Lightspeed Venture Partners和GGV Capita 領投的種子輪融資中獲得了5300萬美元的資金,同時還宣布推出了一款工具讓開發(fā)人員能夠更輕松地將無密碼身份驗證集成到應用中,這次融資的其他投資方還包括CrowdStrike聯合創(chuàng)始人、首席執(zhí)行官George Kurtz以及Rubrik聯合創(chuàng)始人、首席執(zhí)行官Bipul Sinha。
Descope共有八位創(chuàng)始人,他們都曾經是Demisto公司的主要成員,Demisto是一家安全編排、自動化和響應(SOAR)廠商,在2019年被Palo Alto Networks以5.6億美元收購。
Descope公司的重點讓客戶更輕松地連接到無密碼系統(tǒng),例如“passkeys”,現在蘋果、微軟和谷歌等主要廠商的設備和平臺都支持這些系統(tǒng)。Descope工具提供了免費版和付費版,付費版支持更多用戶和其他功能。
Descope公司聯合創(chuàng)始人、首席執(zhí)行官Slavik Markovich表示,雖然該公司還處于早期階段,但希望探索通過合作伙伴將他們的技術推向市場?!拔覀儗⑼ㄟ^合作伙伴關系解答客戶和大型設備廠商?!?/p>Endor Labs首席執(zhí)行官:Varun Badhwar
代碼安全初創(chuàng)公司Endor Labs在今年3月份宣布啟動了一項全球合作伙伴計劃,并“100% 承諾”與渠道合作伙伴合作推動其業(yè)務發(fā)展。Endor Labs是由Varun Badhwar和Dimitri Stiliadis創(chuàng)立的,他們是Palo Alto Networks的Prisma Cloud部門前負責人,他們的公司RedLock和Aporeto都被網絡安全巨頭PaloAltoNetworks收購了。Endor Labs公司旨在為軟件供應鏈提供增強的安全性,其平臺專注于實現開源軟件的安全使用——涵蓋了依賴項選擇、管理和修復代碼安全問題。
Endor Labs公司在新聞稿中表示,最近推出了合作伙伴計劃Endor Labs Hyperdrive,將致力于實施“渠道優(yōu)先的上市戰(zhàn)略”,從而推動圍繞售前、部署和客戶成功的支持。Endor Labs公司表示,合作伙伴可以通過推出基于Endor Labs平臺的新服務來發(fā)展他們的業(yè)務,包括咨詢服務以及用于構建和運行開源軟件生命周期程序的服務。2022年10月,Endor Labs宣布獲得了來自Lightspeed Venture Partners、Dell Technologies Capital、Sierra Ventures、Palo Alto Networks首席執(zhí)行官Nikesh Arora、Zscaler創(chuàng)始人兼首席執(zhí)行官Jay Chaudhry、Netskope創(chuàng)始人兼首席執(zhí)行官Sanjay Beri等投資者的2500萬美元種子資金。
Ermetic首席執(zhí)行官:Shai MoragErmetic是一家專門從事自動刪除云中不需要權限的初創(chuàng)公司,今年3月它宣布推出重新設計的渠道計劃。該公司的Above the Cloud渠道合作伙伴計劃包括為經銷商定制的產品和為MSSP量身定制的單獨產品。
Ermetic公司全球渠道銷售主管Scott Hoard(如圖)在新聞稿中表示,新計劃的組成部分包括Ermetic圍繞云原生應用保護平臺(CNAPP)的首個認證計劃,旨在為合作伙伴提供使用該平臺的關鍵技術技能。該平臺采用以身份為中心的方法來統(tǒng)一和自動化云安全中的許多功能——包括云基礎設施授權管理(CIEM)、云安全態(tài)勢管理(CSPM)、云工作負載保護(CWP)、針對基礎設施即代碼(IaC)的安全性,以及Kubernetes安全態(tài)勢管理。
Ermetic表示,該計劃已經有90多家渠道合作伙伴,包括Trace3、GuidePoint Security、Optiv、Marcum Technology和Protiviti。
HacWare首席執(zhí)行官:Tiffany RicksHacWare 一家網絡安全培訓廠商,成立于2019年,在全球擁有約500家MSP合作伙伴,公司創(chuàng)始人、首席執(zhí)行官Tiffany Ricks表示,最近公司與ConnectWise的整合,將讓MSP合作伙伴數量在2023年底前翻一番。這次與ConnectWise的集成,將把HacWare置于ConnectWise的Manage和Asio平臺上。
Ricks表示:“我們對此感到很興奮,因為我們正在努力加強合作伙伴圍繞安全意識的工作流程,我們不想打亂他們自己的工作流程,試圖讓他們使用正常工作流程之外的工具。我們將在ConnectWise管理平臺中進行集成。”
這一集成將讓MSP能夠了解他們客戶在安全意識方面的表現。從導入開始,HacWare就為MSP提供了一個他們已經熟悉的工作環(huán)境,通過有關如何識別網絡釣魚方面的培訓,保護、增強和授權他們的員工和客戶。
HacWare的自動化安全意識平臺消除了一些重復的任務,例如創(chuàng)建和安排網絡釣魚模擬以及規(guī)劃培訓計劃。該平臺的網絡釣魚技術不是手動的,而是利用行為心理學最佳實踐來改善安全狀況和意識。
Halcyon首席執(zhí)行官:Jon MillerHalcyon是一家提供了多種功能旨在阻止勒索軟件的初創(chuàng)公司,該公司在今年4月份宣布,在由Syn Ventures領投的A輪融資中獲得5000萬美元,將利用這筆自己加速平臺開發(fā),包括通過增強檢測、緩解和從勒索軟件攻擊中恢復的能力和有效性。
Halcyon的功能套件包括使用專有的AI/ML預執(zhí)行勒索軟件預防,以及利用勒索軟件功能“誘使勒索軟件中止或發(fā)現攻擊”。Halcyon平臺還提供了高級勒索軟件行為檢測功能,有助于增強端點保護、端點檢測和響應(EDR)以及擴展檢測和響應(XDR),提供端點自動化和網絡彈性,包括通過自動主機隔離。
Island首席執(zhí)行官:Michael FeyIsland是一家快速發(fā)展的初創(chuàng)公司,為企業(yè)提供以安全為中心的網絡瀏覽器,今年3月份該公司表示,正在大力拓展與合作伙伴的合作,聘請行業(yè)資深人士Keith Weatherford擔任第一任渠道主管。
Weatherford離開網絡安全公司Forescout時任全球渠道主管一職,他表示,他看到了一個巨大的機會來幫助Island建立渠道關系,把Island的安全瀏覽器帶給更多的企業(yè)。Island成立于2020年年中,直到2022年2月才走出隱身狀態(tài),已經通過渠道合作伙伴完成了多項客戶交易。
Island預計,Weatherford負責渠道之后,預計將加快渠道工作,同時還將制定第一個合作伙伴計劃,預計在2024年之前啟動?!暗谝荒暌欢〞星烙绊?,但是我們看到了機會可以顯著地改善渠道,”Weatherford說。
Island早期的合作伙伴之一——Trace3,早期用例包括了讓企業(yè)可以向承包商提供安全的應用訪問權限,以及實現BYOD(自帶設備)的安全使用。Trace3公司創(chuàng)新副總裁Katherine Walther表示,Trace3“對Island的發(fā)展方向感到非常興奮”。
據Walther稱,Island的其他重要用途包括使用瀏覽器作為零信任網絡訪問(ZTNA)和數據丟失防護(DLP)解決方案的替代方案。
Laminar首席執(zhí)行官:Amit ShakedLaminar是一家提供云原生數據安全平臺的初創(chuàng)公司,今年4月份Laminar宣布新增了一些功能,以增強它的數據安全態(tài)勢管理(DSPM)產品。Laminar公司在一份新聞稿中表示,這些新功能讓Laminar的平臺成為“唯一提供全面的企業(yè)范圍多用戶功能的純DSPM平臺”。
最近Laminar更新的主要功能還包括引入Laminar Executive Data Landscape Dashboard,提供對數據風險和安全漏洞的即時可見性,以及對基于角色的訪問控制(RBAC)“同類最佳”的支持,確保授權用戶可以控制訪問數據策略和系統(tǒng)管理。
同樣在4月,Laminar宣布支持Google Cloud和Snowflake,成為“第一個支持所有主流云服務提供商和數據倉庫環(huán)境的云原生數據安全平臺”,該公司在一份新聞稿中這樣表示。
Sevco Security首席執(zhí)行官:J.J. GuySevco Security是一家為網絡安全資產攻擊面管理(CAASM)提供云原生平臺的初創(chuàng)公司,今年3月該公司宣布和20多家合作伙伴共同啟動了面向托管服務提供商和托管安全服務提供商的全新合作伙伴計劃——Sevco 5-Star Partner Program,旨在讓MSP和MSSP更容易利用Sevco的“實時資產情報,幫助客戶發(fā)現和關閉以前未知的安全漏洞”。Sevco表示,該計劃提供基于消費情況的定價模式,以及對合作伙伴的專門支持。
Sevco由曾是端點安全先驅Cylance和Carbon Black創(chuàng)始團隊成員的高管創(chuàng)立和領導的,并在2021年中由Syn Ventures領投的A輪融資中獲得了1500萬美元。
Torq首席執(zhí)行官:Ofer SmadariTorq的技術提供了一種用于自動化安全操作的無代碼方法。今年4月,Torq宣布推出了新的Torq Hyperautomation Platform平臺,該平臺承諾“以驚人的規(guī)模對最復雜的安全基礎設施實施自動化”,可以為企業(yè)組織內安全相關的所有流程和工作流帶來自動化。
平臺的關鍵功能包括跨所有基礎設施環(huán)境(包括Slack、Zoom和微軟Teams)連接所有應用和堆棧;支持任何命令行界面或者編程語言以啟用“自帶代碼”;以及容器化操作的編排——支持Docker、Kubernetes、AWS和Azure——以實現“自帶容器”。
此外,Torq Hyperautomation Platform平臺通過ChatGPT API集成了OpenAI技術,具有生成式AI功能。據稱,該平臺可以通過Slack、Teams、Discord和Zoom中的聊天機器人界面,為用戶提供問題答案,作為加速解決安全問題的一種方式。
標簽: