保護雲環境仍然是組織關注的一大問題,同時,生成式AI的出現也給保護雲帶來了諸多挑戰,或者說加劇了這些挑戰。例如,在數據安全方面,生成式AI系統依賴於可能包含敏感資訊的海量數據集,隨著與AI相關的計劃逐漸增加,數據的隱私和安全問題成為更大的優先事項。
這促使市場對雲安全新功能的需求持續增長,這些功能可以提供保護雲和AI的差異化方法,而很多新興的初創公司正在尋求滿足這些需求。值得注意的是,許多初創公司甚至從銷售工作的早期階段就開始優先考慮與渠道合作夥伴展開合作。
例如,雲安全初創公司Upwind Security聯合創始人、首席執行官Amiram Shachar表示,該公司一直專注於通過解決方案和服務提供商合作夥伴關係推動增長。Shachar說:「我非常相信渠道。」他說,合作夥伴關係既包括小型增值轉售商,也包括主要解決方案和服務提供商。「我們目前大多數的大客戶都是來自渠道的。」
要進入今年的榜單,初創公司就必須是成立於2019年之後的,同時我們還略過了那些已經實現顯著規模的雲安全初創公司,例如Wiz和Orca Security。
Astrix Security
成立時間:2021年
首席執行官:Alon Jackson
Astrix Security使用無代理的方法,旨在實現對SaaS、IaaS和PaaS中非人類身份的更大控制。據該公司稱,這款工具可以快速發現所有非人類身份和訪問令牌,同時還可以檢測和補救有風險的訪問。Astrix已經累計融資近4000萬美元,其中包括2023年6月由CRV領投的2500萬美元A輪融資。
Cyera
成立時間:2021年
首席執行官:Yotam Segev
Cyera提供了無代理的數據安全態勢管理(DSPM)工具,可以發現、分類、評估和保護非結構化和結構化數據。值得注意的是,Cyera公司表示,DSPM技術適用於雲環境和SaaS應用以及數據湖和本地環境。今年4月,Cyera宣布在由Coatue領投的C輪融資中獲得3億美元,總估值達到14億美元,總融資額達到4.6億美元。
Dazz
成立時間:2021年
首席執行官:Merav Bahat
Dazz提供了一個雲安全平台,專注於改進雲漏洞的優先級排序和修復。該公司表示,Dazz的平台不是生成警報,而是跨檢測工具關聯問題並提供強大的修復計劃。迄今為止,Dazz已經融資了6000萬美元,其中包括2021年底在A輪融資中獲得來自Insight Partners、Greylock Partners和Index Ventures等投資方的5000萬美元。
Grip Security
成立時間:2021年
首席執行官:Lior Yaari
Grip Security提供的平台通過發現、優先級排序和協調修復功能來減輕與SaaS使用相關的身份安全風險。2023年8月,Grip Security在由Third Point Ventures領投的B輪融資中獲得4100萬美元。
Legit Security
成立時間:2020年
首席執行官:Roni Fuchs
Legit Security提供了一款應用安全態勢管理平台,旨在在整個軟體開發過程中提供更好的可見性和安全性。該公司表示,他們的「代碼到雲」平台為應用安全提供了「統一」的控制平面,以及圍繞軟體開發生命周期中的自動發現和分析功能。2023年9月,Legit Security宣布在由CRV領投的融資中獲得了4000萬美元。
Mitiga
成立時間:2019年
首席執行官:Tal Mozes
Mitiga是5月份舉行的RSAC創新沙盒決賽入圍公司,提供了在雲和SaaS部署中實現「高級」可見性、威脅檢測、調查和響應的功能。該公司表示,這款產品最終讓客戶能夠「比傳統功能快70倍」的速度應對雲威脅。2023年3月,Mitiga宣布在由ClearSky Security領投的A輪融資中獲得了4500萬美元。
Sentra
成立時間:2021年
首席執行官:Yoav Regev
Sentra提供了一款數據安全態勢管理平台,旨在提高對敏感雲數據的可見性,以及提高與數據相關風險評估和訪問分析的自動化程度。今年5月舉行的RSAC 2024大會上,Sentra公司推出了一款新產品Sentra DataTreks,提供本地支持,以幫助組織確定敏感數據何時在環境之間進行了傳輸。
Sweet Security
成立時間:2022年
首席執行官:Dror Kashti
Sweet Security在2023年8月推出了Cloud Runtime Security Suite,提供運行時檢測和響應、以及發現和預防功能。該公司表示,這款工具利用了Sweet Security可快速部署的運行時傳感器以及將應用數據和業務邏輯傳輸到伺服器的功能。今年3月,Sweet Security宣布在由Evolution Equity Partners領投的A輪融資中獲得了3300萬美元。
Upwind Security
成立時間:2022年
首席執行官:Amiram Shachar
Upwind提供了全面的運行時雲安全平台,包括雲工作負載保護和雲檢測與響應以及CSPM(雲安全態勢管理)、CIEM(雲身份授權管理)和其他功能。該初創公司表示,Upwind平台利用他們的「輕量級」eBPF(Extended Berkeley Packet Filter)傳感器技術來識別異常行為並提供自動保護。2023年9月,Upwind宣布在由Greylock、Cyberstarts和Leaders Fund領投的融資中獲得5000萬美元,使該公司自首次亮相以來不到一年的時間內總融資額達到8000萬美元。
Veza
成立時間:2020年
首席執行官:Tarun Thakur
Veza提供了一款工具,旨在幫助組織提高訪問權限和特權方面的安全性,重點是提供可視化的視圖,以便更容易發現異常和有風險的權限。該工具還可以監控權限活動、自動執行訪問審查以及糾正特權違規。Veza的平台適用於身份和數據系統、雲基礎設施、SaaS和定製應用。2023年9月,Veza宣布獲得來自The Syndicate Group的一筆未公開的資金,旨在加快與渠道合作夥伴的擴張。