0
| 本文作者： 郭佳 | 2017-09-20 16:10 |
9月15日，基于CASB技術(shù)的應(yīng)用安全和數(shù)據(jù)安全產(chǎn)品提供商“煉石網(wǎng)絡(luò)”，宣布完成3000萬元Pre-A輪融資，由國科嘉和基金領(lǐng)投，安云資本跟投。煉石是國內(nèi)首家基于 CASB 模式的企業(yè)應(yīng)用與數(shù)據(jù)安全產(chǎn)品提供商，并獨家提供可以適配進(jìn)業(yè)務(wù)流程的數(shù)據(jù)安全解決方案。
相比于Web應(yīng)用程序防火墻（WAF），安全Web網(wǎng)關(guān)（SWG）和企業(yè)防火墻等傳統(tǒng)的網(wǎng)絡(luò)安全，雷鋒網(wǎng)發(fā)現(xiàn)，CASB （Cloud Access Security Broker，云訪問安全代理）更理解云服務(wù)用戶的痛點所在：數(shù)據(jù)是我的數(shù)據(jù)，但它并不存儲在我能控制的系統(tǒng)中，而CASB本質(zhì)上是要解決用戶和云之間的安全和信任問題。
在今年的RSA Conference 2017上，云訪問安全代理 ( CASB )無疑成為了整個行業(yè)關(guān)注的焦點，Skyhigh、Netskope、360等全球多家企業(yè)都展示了CASB產(chǎn)品和方案。
在全球權(quán)威的信息化咨詢研究機(jī)構(gòu) Gartner 所公布的2017年12大網(wǎng)絡(luò)安全新趨勢中，CASB名列其中。CASB產(chǎn)品部署于企業(yè)本地網(wǎng)絡(luò)和云服務(wù)商之間，用于檢查發(fā)往云的網(wǎng)絡(luò)流量、加密混淆發(fā)送到云上的數(shù)據(jù)，保護(hù)企業(yè)客戶自身的信息安全。
那基于CASB 技術(shù)的“煉石網(wǎng)絡(luò)”所提供的產(chǎn)品有何特點呢？
“我們現(xiàn)在的定位是基于CASB技術(shù)的應(yīng)用安全和數(shù)據(jù)安全產(chǎn)品提供商，今天的產(chǎn)品用一個詞來形容就是我們可以適配進(jìn)業(yè)務(wù)流程的數(shù)據(jù)安全。”
煉石創(chuàng)始人兼CEO 白小勇在發(fā)布會中表示，建立應(yīng)用系統(tǒng)的核心是圍繞著業(yè)務(wù)、應(yīng)用來做的，所有的數(shù)據(jù)都是在應(yīng)用中產(chǎn)生，被使用，被管理。如果安全的邏輯沒有跟業(yè)務(wù)流程結(jié)合起來，那就沒有辦法做到有效的數(shù)據(jù)保護(hù)。
“最理想的方式是從軟件開發(fā)的源頭就把數(shù)據(jù)安全的能力加進(jìn)去，所以我們提出來一種以適配的方式把安全能力加到應(yīng)用的業(yè)務(wù)流程中。”
曾在用友負(fù)責(zé)ERP軟件和應(yīng)用軟件開發(fā)的白小勇，結(jié)合自己10年的工作經(jīng)歷，發(fā)現(xiàn)應(yīng)用系統(tǒng)在建的時候是沒有內(nèi)建的安全能力的，所以創(chuàng)建“煉石網(wǎng)絡(luò)”來進(jìn)行可以適配進(jìn)業(yè)務(wù)流程的數(shù)據(jù)安全。
在發(fā)布會現(xiàn)場，國科嘉和副總裁吳一洲也表示，他們此次投資，看重的是這兩點?！耙粋€是業(yè)務(wù)應(yīng)用層的適配，二是數(shù)據(jù)加密。”
對于安全公司而言，如何加密用戶將要發(fā)送到云上的數(shù)據(jù)，是考量安全性的硬指標(biāo)之一！
那讓煉石網(wǎng)絡(luò) 引以為傲的“數(shù)據(jù)加密”到底有何過人之處？
針對這個問題，煉石網(wǎng)絡(luò) CMO 岑義濤向雷鋒網(wǎng)介紹，其所推出的數(shù)據(jù)加密技術(shù)可以按需對企業(yè)應(yīng)用系統(tǒng)中的重要數(shù)據(jù)進(jìn)行加密，在保證業(yè)務(wù)安全的同時不影響使用體驗。
比如我把數(shù)據(jù)存到服務(wù)器之后，要算公司在某個薪酬階段內(nèi)人員的多少，煉石能夠提供的是格式保留加密，部分加密，可搜索加密等功能。應(yīng)用服務(wù)要對輸入的數(shù)據(jù)進(jìn)行校驗，防止有攻擊出現(xiàn)，但如果數(shù)據(jù)隨便被加密，這個數(shù)據(jù)格式是有問題的，我們提供格式保留的加密，要知道你是哪一個后綴，判斷你的郵箱是不是真的。 我可以讓用戶選擇哪一功能加密，哪一個功能不加密，也可以對更敏感的信息進(jìn)行高強(qiáng)度的加密。
CipherGateway業(yè)務(wù)應(yīng)用安全網(wǎng)關(guān)依托于密碼學(xué)與委托式安全代理技術(shù)，在用戶無感知的前提下，不改造應(yīng)用系統(tǒng)，把數(shù)據(jù)加密能力適配進(jìn)應(yīng)用操作與業(yè)務(wù)流程，向用戶端交付明文，向服務(wù)端交付密文。
企業(yè)用戶可以根據(jù)敏感數(shù)據(jù)密級與類型配置響應(yīng)的加密策略，敏感數(shù)據(jù)只有在用戶側(cè)是明文狀態(tài)，經(jīng)由CipherGateway根據(jù)預(yù)先設(shè)置的加密策略加密后，把密文交付給應(yīng)用服務(wù)，即數(shù)據(jù)在進(jìn)入服務(wù)端前就已經(jīng)被加密了，可以有效防止攻擊者、內(nèi)部未授權(quán)人員、應(yīng)用系統(tǒng)服務(wù)商，以及其他惡意人員對數(shù)據(jù)的非法訪問。
在雷鋒網(wǎng)問到為何會選擇國科嘉和時，岑義濤這樣介紹。
國科嘉和的背景是中科院控股，在科研領(lǐng)域及行業(yè)用戶方面資源十分豐富，對于煉石這樣的早期項目很重要，同時經(jīng)過多次交流發(fā)現(xiàn)，煉石和國科在安全方面的認(rèn)知很一致，大家一拍即合，完成了本輪融資。
在問到融資之后的打算時，白小勇表示這筆融資款將會用于市場的拓展以及合作伙伴體系的進(jìn)一步拓展。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
