36氪首發(fā)｜打造視頻監控安全一體化方案，物聯(lián)網(wǎng)安全企業(yè)「天防安全」完成Pre-A輪融資
36氪獲悉，物聯(lián)網(wǎng)安全企業(yè)「天防安全」已于日前完成Pre-A輪融資。據介紹，本輪融資金額在數千萬(wàn)元級別，投資方為天鷹資本。在本輪融資之后，公司計劃持續進(jìn)行全國市場(chǎng)的開(kāi)拓，同時(shí)針對物聯(lián)網(wǎng)安全領(lǐng)域繼續加大研發(fā)投入。
天防安全是36氪持續報道的一家公司。36氪曾介紹過(guò)，在物聯(lián)網(wǎng)安全的眾多賽道中，天防安全以視頻監控安全為主要切入口，主要幫助公安客戶(hù)解決視頻監控中可能出現的各類(lèi)安全問(wèn)題。
在產(chǎn)品落地上，天防安全在2020年已推出天防—視頻網(wǎng)絡(luò )安全檢查工具和天慧—視頻監控網(wǎng)絡(luò )空間安全監測系統兩款產(chǎn)品。如今，公司在這兩款產(chǎn)品的基礎上，還推出了天倉—視頻網(wǎng)絡(luò )漏洞補丁管理系統、天合—視頻網(wǎng)絡(luò )密碼保險箱系統、天通—視頻監控安全聯(lián)網(wǎng)設備系統、天演-視頻監控網(wǎng)絡(luò )安全態(tài)勢感系統、天鑒—視頻網(wǎng)絡(luò )安全準入系統，共計七款產(chǎn)品。
關(guān)于天防和天慧，36氪此前介紹，天防具備幫助客戶(hù)進(jìn)行物聯(lián)網(wǎng)設備的資產(chǎn)盤(pán)點(diǎn)、弱口令檢查、漏洞掃描等功能。公安機關(guān)人員可以通過(guò)采購這款設備，進(jìn)行物聯(lián)網(wǎng)安全檢查工作。天慧和天防的功能類(lèi)似，差異點(diǎn)在于，天防是便攜式視頻網(wǎng)絡(luò )安全檢查的專(zhuān)業(yè)系統，可提升公安視頻網(wǎng)絡(luò )檢查工作的效率和專(zhuān)業(yè)性，而天慧可以永久部署在網(wǎng)絡(luò )中，進(jìn)行持續自我監測與安全管理，其針對客戶(hù)是視頻監控網(wǎng)絡(luò )的運營(yíng)方。
天倉則針對視頻監控網(wǎng)絡(luò )中各類(lèi)設備和應用漏洞修復困難的問(wèn)題，提供各品牌視頻類(lèi)前端設備、視頻聯(lián)網(wǎng)共享平臺、視頻應用平臺、視圖庫、數據庫、操作系統、常規應用的補丁查詢(xún)與本地化下載服務(wù)。同時(shí)，系統還提供漏洞修復建議和操作指南。
天合則針對視頻監控設備賬號進(jìn)行統一安全管控，可對不同廠(chǎng)商型號視頻監控設備實(shí)現賬號密碼統一管理，實(shí)現密碼定期自動(dòng)更新。
天通則能實(shí)現社會(huì )視頻監控資源安全接入，支持對視頻、視頻圖像信息與視頻監控擴展信息接入、轉發(fā)、簽名、加密。在具體場(chǎng)景上，天防安全創(chuàng )始人告訴36氪，社會(huì )公共場(chǎng)所的視頻資源與公安視頻資源的聯(lián)網(wǎng)，遵從公安行業(yè)標準GA/T 1781，例如學(xué)校、醫院、旅游景區、大型商業(yè)綜合體等都在此范圍內。
天鑒視頻網(wǎng)絡(luò )安全準入系統，則是針對視頻監控網(wǎng)絡(luò )設備資產(chǎn)管理困難、設備違規接入難以管控等安全問(wèn)題，推出的視頻監控網(wǎng)絡(luò )專(zhuān)用的準入控制解決方案。在具體實(shí)現層面，公司創(chuàng )始人表示天鑒會(huì )通過(guò)流量類(lèi)型和流量的攻擊特征進(jìn)行判斷、準入。
天演，則是公司以大數據平臺為基礎，通過(guò)數據的采集、分析打造的視頻監控網(wǎng)絡(luò )安全態(tài)勢感知系統。
談及這套產(chǎn)品背后的邏輯架構，公司創(chuàng )始人表示，早前天防安全將自己的產(chǎn)品效果歸納為"資弱漏補，閉環(huán)管理"。如今看來(lái)，他認為"資弱漏補，閉環(huán)管理"其實(shí)和Gartner提出的ASM「攻擊面管理」不謀而合。
Gartner報告中指出，攻擊面管理主要包括網(wǎng)絡(luò )資產(chǎn)攻擊面管理（CAASM）和外部攻擊面管理（EASM）兩大技術(shù)方向。后者主要幫助客戶(hù)梳理暴露在互聯(lián)網(wǎng)中的資產(chǎn)，前者則主要梳理內網(wǎng)資產(chǎn)（包括網(wǎng)絡(luò )、主機、應用、漏洞以及用戶(hù)信息等）的暴露情況，從而幫助客戶(hù)圍繞攻擊面的具體情況進(jìn)行防御能力的提升。天防安全創(chuàng )始人表示，當前公司這七款產(chǎn)品，恰好符合CAASM的特點(diǎn)，可被視作"物聯(lián)網(wǎng)領(lǐng)域的CAASM"。
資產(chǎn)發(fā)現能力是CAASM的核心之一。對此，天防安全創(chuàng )始人表示，公司早前持續積累視頻相關(guān)的資產(chǎn)信息，打造了當前國內最全的資產(chǎn)指紋庫。另在資產(chǎn)識別環(huán)節，公司還依托機器視覺(jué)等訓練出算法，用以自動(dòng)化地識別未知資產(chǎn)。
"在通常情況下，資產(chǎn)識別工作需要人工參與。大家拿到一個(gè)設備的指紋，需要把它放入已知的庫里進(jìn)行特征匹配。但在萬(wàn)物互聯(lián)時(shí)代，互聯(lián)網(wǎng)設備的品牌無(wú)法窮舉，不可能完全依靠人力。我們的自動(dòng)化AI識別算法可以提升效率，現在也已經(jīng)形成了專(zhuān)利。"天防安全創(chuàng )始人表示。2023年，公司還計劃持續投入產(chǎn)品研發(fā)。
在商業(yè)化方面，當前天防安全的產(chǎn)品還主要服務(wù)于公安客戶(hù)。但在2023年，公司在服務(wù)公安客戶(hù)的基礎上，還將重點(diǎn)拓展金融、能源、交通、醫療等行業(yè)客戶(hù)。在收費標準上，公司主要圍繞產(chǎn)品售賣(mài)，和指紋庫、物聯(lián)網(wǎng)系統漏洞庫、補丁庫的升級進(jìn)行收費，前者是一次性費用，后兩者是持續性收費。
在本輪融資后，天防安全預計春節后開(kāi)放新一輪融資，計劃在資本助力下快速完善產(chǎn)品矩陣、拓展全國市場(chǎng)的客戶(hù)，提升物聯(lián)網(wǎng)安全在國內的落地程度。
