年中盤點：2021年炙手可熱的10家云安全初創公司
過去的十年中，安全行業最敏銳的一些人士紛紛創立了新公司來應對各種安全問題，包括從在公有云基礎設施中發現安全問題，到跨多云環境的異常檢測和合規性，再到針對AWS和微軟Azure以及Google Cloud Platform的辦公級保護。
本文中的這10家云安全初創公司都是自2015年以來創立的，至少獲得了400萬美元的外部融資，他們憑借新增的融資、合作伙伴計劃的啟動、關鍵產品的增強或更新從同行中脫穎而出。其中有四家公司位于美國加州，三家位于以色列，其他分別位于美國科羅拉多州、南達科他州和英格蘭。
這些初創公司致力于解決各項安全挑戰，例如借助內存保護功能保護云原生工作負載，保護跨云數據存儲的數據生命周期，以及提供跨內部環境、云和SaaS環境的集中洞察。
Aqua Security
Aqua Security成立于2015年，在今年3月由ION Crossover Partners領投的E輪融資中獲得了1.35億美元，用于不斷改進其產品、獲得更多客戶，以及為未來幾年后上市作準備。根據LinkedIn的信息顯示，這家位于以色列拉馬特甘的初創公司有335名員工，比一年前的251名增加了33%。
Aqua Security的一個重要計劃是增強其Kubernetes安全產品以滿足圍繞該技術不斷變化的安全要求。而且隨著基礎設施即代碼(IaC)逐漸成為整個行業的標準，Aqua Security還計劃圍繞增強云基礎設施的安全性進行重點投入。
展望未來，隨著新型工作負載的涌現，除了容器、無服務器和輕量級虛擬機之外，Aqua還需要保護其他運行時技術。Aqua Security希望利用這些資金贏得更多的客戶，更好地解決更多云安全問題，并讓開源社區更多地采用Aqua的技術。
Armo
Armo成立于2019年，在今年1月由Pitango First領投的種子輪融資中獲得了450萬美元，用于加強其市場策略以及基于其技術的產品商業化。根據LinkedIn的信息顯示，這家位于以色列特拉維夫的公司目前有23名員工。
Armo表示，他們為DevOps團隊提供了一種新的云原生工作負載和應用部署方法，為應用注入了固有的安全性和可見性，打造了一個可以輕松部署在任何云原生環境中的虛擬控制平面。有很多跨國企業選擇了Armo作為他們未來的安全和可見性基礎設施，運行在生產環境中。
Armo Workload Fabric提供了內存安全層以及治理層，例如數據流合規性、透明數據保護、安全的通道和網絡。此外Armo表示，該平臺在CI/CD階段可無縫集成到DevOps通道中，從而消除運營復雜性。
Automox
Automox成立于2015年，在今年4月由Insight Partners領投的C輪融資中獲得1.1億美元，用于擴展Automox平臺的企業功能、構建自己的銷售業務和投入市場策略。根據LindedIn信息顯示，這家位于美國科羅拉多州博爾德的初創公司有203名員工，比一年前的104名員工增加了95%。
Automox提供了一個云原生的IT運營平臺，可以為IT團隊提供所需的可見性、自動化和控制，從而輕松推進大規模運營、簡化IT工作流程、最大限度降低風險。IT運營團隊借助自動化和實時可見性，可以輕松地跟上其基礎設施發展的步伐，為其業務提供更具戰略意義的價值和安全成果。
今年3月Automox聘請了Palo Alto Networks的Jeff St. Clair擔任首席營收官，希望在連續五個季度取得快速增長的基礎上繼續保持下去，同時擴大公司在30個國家和地區的1900家客戶所組成的客戶群。一個月后，Automox又任命了CrowdStrike聯合創始人、前首席技術官Dmitri Alperovitch為董事會主席，希望推動將現代IT運營引入企業。
Cado Security
Cado Security成立于2020年，在今年4月由Blossom Capital領投的A輪融資中獲得1000萬美元，旨在通過擴展工程、客戶支持和上市運營等關鍵職能來加速公司的發展。根據LinkedIn信息顯示，這家總部位于倫敦的初創公司有18名員工。
Cado的平臺可以自動從多個來源收集數據(包括云和容器)，同時還支持傳統的本地系統，無需額外操作即可提供100%的數據。Cado正在申請專利的架構可以在需要的時候通過伸縮提供快速處理能力，在不需要的時候節省成本。
Cado的分析引擎將所有系統、用戶、流程和文件關聯起來，讓分析師可以立即實現企業組織IT環境的可視化，從而使得客戶可以進行匯總調查——而不是在系統級別進行分析——以快速準確地找到某個事件的根本原因。
Cyral
Cyral成立于2018年，在今年5月由Redpoint、Costanoa Ventures、A.Capital和SiliconValley CISO Investments (SVCI)領投的B輪融資中獲得2600萬美元，用于幫助企業組織保護現代數據云。根據LinkedIn信息顯示，這家位于美國加州米爾皮塔斯的初創公司有46名員工，比一年前的30名員工增加了53%。
Cyral為安全團隊和工程團隊提供了一種快速簡單的方法來評估云安全風險，并在不中斷現有DevOps工作流程的情況下，主動保護企業和客戶數據。Cyral稱可以實現工作流程的自動化，支持DevOps團隊和安全團隊之間的協作，自動實施保護并防止數據泄漏。
Cyral開發了一種獨特的無狀態攔截技術，可以以安全即代碼的形式進行實施，以簡化所有數據服務的實現和管理。部署之后，Cyral的技術會攔截跨不同數據存儲庫的所有活動，運用精細的訪問控制，在對性能零影響的情況下警告和阻止任何異常行為。
Dasera
Dasera成立于2019 年，在今年5月由Sierra Ventures領投的種子輪融資中獲得600萬美元，用于擴大工程團隊和產品上市團隊以及推出SaaS產品。根據LinkedIn的信息顯示，這家總部位于美國加州桑尼維爾的初創公司有22名員工。
Dasera通過自動保護云數據存儲的整個生命周期，實現敏感數據的安全使用。Dasera平臺最初是在美國加州大學伯克利分校開發的，讓合規團隊和安全團隊能夠發現、標記和修復整個數據生命周期中數據濫用的漏洞。
Dasera表示，傳統的安全解決方案只關注入口(防火墻和訪問控制)和出口(放數據丟失)，但在當今的云原生環境中，很多安全風險和合規風險是源于新數據存儲的日常創建、數據存儲之間的數據移動、以及具有訪問權限的數據使用的。
Lacework
Lacework成立于2015年，在今年1月由Sutter Hill Ventures和Altimeter Capital領投的融資中獲得5.25億美元，用于擴大其產品上市和合作伙伴生態系統運營、以及擴大在美國和歐洲的工程團隊和研發團隊。根據LinkedIn的信息顯示，這家位于美國加州圣何塞的初創公司有525名員工，比一年前的144名增加了265%。
Lacework為客戶提供可見性、上下文背景和遙測功能以快速評估云安全狀況、證明合規性、保護云工作負載、調查異常活動或者回答審計員的問題。Lacework的安全架構會了解并檢測云應用中的威脅，解決記錄和分析云中各項變化所需的大規模安全數據處理能力。
Lacework表示，公司下一階段的發展將專注于擴大其市場領先的SaaS安全平臺，并擴展到新的相關市場領域，目標是讓客戶能夠快速安全地在云中進行創新。Lacework還希望為Snowflake客戶提供跨DevOps工具鏈的額外集成，以及向安全數據湖項目的集成。
Orca Security
Orca Security成立于2019年，在今年3月由CapitalG和Redpoint Ventures領投的C輪融資中獲得2.1億美元，用于顯著擴展其身份和訪問管理能力，并加強對正在進行的攻擊行為的警報功能。根據LinkedIn的信息顯示，這家位于洛杉磯的初創公司有138名員工，比一年前的55名員工增加了151%。
Orca Security專注于讓其產品在本地發現來自漏洞、錯誤配置和暴露數據的基本風險，并發現過度特權的用戶和錯誤分配的權限，此外還把目光瞄準了通過檢查圍繞關鍵攻擊向量的風險檢測攻擊行為。
Orca Security還將把這筆資金投入在針對Google Cluod、AWS和微軟Azure的無代理、工作負載深度、上下文感知的安全和合規性領域。Orca Security表示，他們會根據潛在的安全問題和環境背景——包括可訪問性和對業務的潛在損害——來對風險進行優先級排序。
Query.AI
Query.AI成立于2018年，在今年5月由ClearSky Security領投的種子輪融資中獲得了460萬美元，用于擴大市場上市戰略和工程團隊的規模，滿足市場對其平臺的巨大需求。根據LinkedIn的信息顯示，這家位于美國南卡羅來納州布魯金斯的初創公司有32名員工，比一年前的19名增加了68%。
Query.AI為安全團隊提供了一種簡單且經濟高效的方法，通過實時訪問和集中洞察內部部署、多云環境和SaaS應用的數據，顯著改善安全調查和響應能力。Query.AI表示，他們提供了一種有效的方式來加快安全調查和響應目標，同時降低成本。
Query.AI同時還對任何平臺上的數據進行標準化和豐富化，以降低調查的復雜性。這個安全調查控制平面為自然語言處理提供了引導式的數據探索和支持，無需安全分析師成為各個系統的專家，為企業提供了確定數據存儲位置和訪問權限的靈活性。
Wiz
Wiz成立于2020年，在今年3月由Advent International領投的B輪融資中獲得1.3億美元，并在今年6月獲得了來自Salesforce Ventures、Blackstone和Aglaé Ventures額外的1.2億美元融資。根據LinkedIn的信息顯示，這家位于以色列特拉維夫的初創公司有84名員工，比一年前的23名增加了265%。
Wiz表示，他們的架構可以掃描整個云環境，不管是什么計算類型和云服務，以查找漏洞、配置、網絡和安全問題。Wiz提供了一種加權風險視圖，讓客戶可以根據嚴重性、暴露程度、難度系數、爆發半徑和業務影響來評估漏洞和錯誤配置。
據Wiz稱，全球財富500強企業中有10%的企業已經在使用Wiz的技術。根據Wiz網站顯示，Wiz的客戶包括電子簽名供應商DocuSign、材料科學和制造公司Avery Dennison以及人壽保險供應商MassMutual。
