用攻擊的視角做好防御，保護(hù)企業(yè)的數(shù)字資產(chǎn)。
4月25日，數(shù)字安全產(chǎn)品及服務(wù)提供商北京雪諾科技有限公司（以下簡稱“雪諾科技”）宣布獲得紀(jì)源資本、晨暉創(chuàng)投等知名投資機(jī)構(gòu)數(shù)千萬人民幣的天使輪融資。
雪諾科技成立于2021年8月，創(chuàng)始人兼CEO高雪峰在創(chuàng)辦雪諾科技前，曾任360集團(tuán)信息安全中心及政企安全集團(tuán)總經(jīng)理，長期負(fù)責(zé)360自身安全體系建設(shè)，同時(shí)為政企客戶提供安全產(chǎn)品及服務(wù)。除此之外，創(chuàng)始團(tuán)隊(duì)還匯集了眾多一線安全廠商資深安全技術(shù)專家。
今年4月，雪諾科技基于零信任安全理念，推出了自主研發(fā)的首款產(chǎn)品“雪諾云零信任安全接入平臺（雪諾云ZTNA）”。
該平臺的主要思路是把管控和威脅分析結(jié)合起來進(jìn)行安全建設(shè)，而非僅關(guān)注威脅分析。其著眼的是網(wǎng)絡(luò)不可信，在假設(shè)信任并不存在的前提下，關(guān)注身份的管理、認(rèn)證、授權(quán)和訪問控制，貫徹訪問者“最小特權(quán)原則”，同時(shí)對不同網(wǎng)絡(luò)流量協(xié)議進(jìn)行安全分析。
雪諾云ZTNA具備上下文動態(tài)策略、資產(chǎn)威脅分析、數(shù)據(jù)安全防護(hù)、異常行為分析四大核心功能。隨著云服務(wù)的發(fā)展和應(yīng)用，基于多云、混合云的復(fù)雜環(huán)境，未來雪諾科技將持續(xù)基于 ZTX 逐步完善產(chǎn)品矩陣，構(gòu)建安全服務(wù)邊緣 (SSE)。
“雪諾云ZTNA”適用的場景較多，在遠(yuǎn)程辦公的場景里，可以讓員工安全便捷的訪問企業(yè)應(yīng)用系統(tǒng)，從而替換安全風(fēng)險(xiǎn)較高的VPN，實(shí)現(xiàn)內(nèi)外網(wǎng)一致的安全管控和體驗(yàn)，提升員工生產(chǎn)力；在IOT物聯(lián)網(wǎng)方向，通過全量IOT資產(chǎn)指紋精準(zhǔn)管理設(shè)備，從身份角色、策略及屬性進(jìn)行授權(quán)驗(yàn)證，終端到平臺加密確保數(shù)據(jù)傳輸安全，并實(shí)時(shí)識別環(huán)境中的異常活動，監(jiān)控潛在威脅，創(chuàng)建真正的預(yù)警環(huán)境。
除此之外，雪諾云ZTNA 還可以應(yīng)用在業(yè)務(wù)上云、數(shù)據(jù)安全、第三方人員訪問、移動設(shè)備接入等場景里。比如伴隨著企業(yè)業(yè)務(wù)復(fù)雜性的提升，不可避免的需要外包、服務(wù)商、合作伙伴等第三方人員訪問企業(yè)應(yīng)用系統(tǒng)及數(shù)據(jù)的情況，雪諾云 ZTNA可以助力第三方人員安全“融入”企業(yè)生態(tài)。
目前，國內(nèi)網(wǎng)絡(luò)安全市場分得方向較細(xì)，但每一個(gè)細(xì)分市場都需要網(wǎng)絡(luò)安全平臺去提供服務(wù)。
針對不同情況的客戶，廠商是否能制定恰如其分的運(yùn)營策略，配備差異化的運(yùn)營團(tuán)隊(duì)，并進(jìn)行不同形式的運(yùn)營交付，是決定安全運(yùn)營質(zhì)量的關(guān)鍵因素。
因此，雪諾科技也推出安全運(yùn)營服務(wù)，高雪峰告訴創(chuàng)業(yè)邦，雪諾科技采用以“產(chǎn)品為依托，安全為核心，運(yùn)營為保障”三位一體的服務(wù)模式，基于雪諾云 ZTNA提供產(chǎn)品和服務(wù)相結(jié)合的安全防護(hù)，通過紅藍(lán)對抗、滲透測試等手段以攻促防，為企業(yè)提供安全風(fēng)險(xiǎn)“可見、可管、可控”的解決方案。
根據(jù)高雪峰介紹，雪諾的名字來源于《權(quán)力的游戲》里的角色John Snow，高雪峰坦言自己是一位權(quán)游迷，希望通過雪諾科技團(tuán)隊(duì)搭建的平臺能夠幫助企業(yè)構(gòu)建自己的“北境長城”，守護(hù)企業(yè)應(yīng)用系統(tǒng)、業(yè)務(wù)數(shù)據(jù)等核心數(shù)字資產(chǎn)，目前團(tuán)隊(duì)仍在擴(kuò)招中。
在數(shù)字化時(shí)代，對于未來市場打法，雪諾科技除了參與到國內(nèi)企業(yè)對待網(wǎng)絡(luò)安全的市場教育中，還會根據(jù)不同企業(yè)的不同訴求，繼續(xù)推出個(gè)性化產(chǎn)品服務(wù)。