身份威脅安全方案提供商中安網(wǎng)星完成戰略融資，投資方為微步在線(xiàn)

針對AD域提供全生命周期的防護方案。

36氪獲悉，身份威脅安全方案提供商「中安網(wǎng)星」已于日前完成戰略融資。本輪投資方為微步在線(xiàn)。航行資本擔任本輪融資財務(wù)顧問(wèn)。

根據介紹，中安網(wǎng)星成立于2020年8月，是一家提供身份威脅安全保護方案的軟件及服務(wù)供應商。目前，公司針對身份領(lǐng)域的基礎設施之一——Active Directory（以下簡(jiǎn)稱(chēng)AD）提供全生命周期的防護方案。稍作介紹，AD域是一個(gè)基礎身份驗證平臺，其提供了一個(gè)集中式的方案，用于對網(wǎng)絡(luò )上的用戶(hù)、計算機和其他資源進(jìn)行集中管理，基于Windows的應用可以很容易實(shí)現用戶(hù)單點(diǎn)登錄。有資料表示，微軟基于A(yíng)D的域模式，最大的優(yōu)點(diǎn)是實(shí)現了集中式管理。以前在無(wú)數客戶(hù)端要重復多次的設置，只要在域控制器上做一次設置就可以了。這樣減少了管理員的工作量，減少了維護企業(yè)網(wǎng)絡(luò )的開(kāi)支。

而從安全視角考慮，由于A(yíng)D域的高權限和集中式特點(diǎn)，攻擊者常通過(guò)攻擊AD獲取權限橫向移動(dòng)，進(jìn)而對核心系統/數據發(fā)起攻擊。也正是由此，AD域的安全保護也需要提上日程。于是，中安網(wǎng)星以身份安全問(wèn)題作為切入點(diǎn)，推出針對AD域的安全管理產(chǎn)品——智域。

公司介紹，由于當前AD域安全防護存在事前不了解AD域安全現狀；事中不清楚域內攻擊事件；事后不知道如何處理安全問(wèn)題的痛點(diǎn)，所以其也希望通過(guò)事前檢測、事中監控、事后處置三個(gè)維度解決AD域各個(gè)階段的安全困擾。從邏輯上梳理，公司通過(guò)對域內服務(wù)器數據、流量數據、行為數據的即時(shí)分析，預先識別域內信息資產(chǎn)存在的脆弱性，希望及時(shí)發(fā)現域內攻擊行為。并且其根據經(jīng)驗內置安全基線(xiàn)，對域內設備進(jìn)行基線(xiàn)控制，并根據處置工作流程實(shí)施漏洞修復、配置完善與攻擊阻斷。對應在技術(shù)實(shí)現上，公司在事前通過(guò)Agent、流量網(wǎng)關(guān)設備采集 AD域流量、日志、用戶(hù)數據，并且與AD域保持實(shí)時(shí)通信，匹配風(fēng)險檢測項，在安全事件發(fā)生前檢測可能被攻擊者利用的安全漏洞；在事中，其通過(guò)監控域內日志、流量等指標變化，結合用戶(hù)行為分析，識別正在發(fā)生的攻擊行為；事后，其根據告警信息，對事前、事中階段發(fā)現的安全問(wèn)題進(jìn)行自動(dòng)處置。在交付方式上，其以產(chǎn)品和安全服務(wù)的模式為客戶(hù)提供服務(wù)。

據公司介紹，當前智域已經(jīng)落地多家銀行、證券、保險等金融客戶(hù)，并與眾多國內政企用戶(hù)達成了較為深度的合作。在下一步進(jìn)展上，中安網(wǎng)星表示其未來(lái)將持續豐富身份相關(guān)基礎設施安全方案。同時(shí)公司將進(jìn)一步探索身份安全問(wèn)題，對AD無(wú)法覆蓋到的場(chǎng)景進(jìn)行補足，探索下一代安全目錄——“云AD”的落地與實(shí)踐。另?yè)?6氪了解，公司和微步在線(xiàn)達成投資合作的主要原因是二者可以在客戶(hù)IT資產(chǎn)的不同層面提供差異化威脅檢測能力的補足，形成更完善的解決方案。接下來(lái)，兩家公司也會(huì )基于產(chǎn)品協(xié)同共同滿(mǎn)足客戶(hù)需求，進(jìn)行更深度合作。

微步在線(xiàn)創(chuàng )始人薛鋒表示，“AD域是身份基礎設施，也是實(shí)戰攻防的焦點(diǎn)。中安網(wǎng)星團隊有豐富的攻防經(jīng)驗，在A(yíng)D與身份安全領(lǐng)域也有深入的研究積累。智域目錄安全管理平臺結合了中安網(wǎng)星多年的攻防放經(jīng)驗與身份安全研究成果，是國內域安全產(chǎn)品的代表產(chǎn)品之一。這也和微步致力于幫助政企客戶(hù)發(fā)現和響應威脅的定位相契合，并與微步TDP等產(chǎn)品形成威脅檢測解決方案。期待公司接下來(lái)的業(yè)務(wù)進(jìn)展?！?/p>