魔方安全、雪诺科技、薮猫科技（《2024网安新势力报告》三视点）

　　文/方程

　　德本咨询（DBC）《2024网安新势力报告》显示，在数字化时代，网络已经成了如空气、水一样不可或缺的宝贵资源，国家的能源、交通、金融等基础设施依托于网络得以有序运转，企业经营和生产离不开数字化生产、供应销售系统的组织，个人的生活、工作也难以脱离网络环境。然而，对于我们如此依赖的网络空间，却充斥着大量的恶意攻击、数据窃取等对网络安全构成切实威胁的行为。这就需要有行之有效的方法来维护安全网络环境，以下这几家科技公司正在以不同的方法来为用户构建出网络安全防护体系。

　　魔方安全

　　深圳市魔方安全科技有限公司提供以“两高一弱”常态化、持续化监测闭环为目标的安全保障服务解决方案。

　　通过部署面向互联网侧的外部攻击面管理系统（EASM）和面向内网侧的网络资产攻击面管理系统（CAASM），结合漏洞管理系统（CVM），内置“两高一弱”专项检测模板，快速探测高危漏洞、高危端口和弱口令问题，构建全网“两高一弱”专项监测体系。

　　魔方安全的全网攻击面度量与治理方案融合了外部攻击面管理系统（EASM）、网络资产攻击面管理系统（CAASM）及漏洞优先级评估（VPT）技术，以实现企业安全威胁的全视角、多维度、动态化度量。

　　通过资产盘点、攻击面识别、情报整合、风险量化评级、优先级排序和应急响应等措施，全面提升企业的安全防护能力。

　　内置的“两高一弱”专项检测模板，可快速探测高危漏洞、高危端口和弱口令问题，提供详细的两高一弱排查报告，助力用户高效应对安全专项问题。

　　魔方安全设有专门的云魁实验室，开展网络攻防前沿技术研究、网络攻防技术研究及应用、安全情报数据研究及运营。

　　雪诺科技

　　北京雪诺科技有限公司基于零信任安全理念，自主研发了网络安全接入产品“雪诺云零信任安全接入平台”（雪诺云ZTNA）。

　　该平台具备了上下文动态策略、资产威胁分析、数据安全防护、异常行为分析四大核心功能，能够帮助企业在多云、混合云等复杂环境中构建全面的安全防护体系。

　　雪诺科技采用了“产品为依托，安全为核心，运营为保障”的三位一体服务模式。这种模式不仅可提供安全产品，也注重了安全运营，亦即通过精细化的动态管控和威胁分析，确保安全措施的有效实施成为重要前提。

　　雪诺科技的产品支持本地及SaaS化部署，按需扩展使用，无须采购大量安全软件及设备，可轻量快速上线，这种灵活的部署方式有利于降低企业的安全管理及建设成本。

　　薮猫科技

　　杭州薮猫科技有限公司引入前沿的人工智能（AI）技术（如大语言模型LLM、自动化机器学习、深度学习、自然语言处理等），结合数据血缘追踪技术、用户和实体行为分析（UEBA）、内核监听技术和增强水印技术等，在很大程度上实现了对数据的精准识别扫描、实时监测、智能分析和预警，大幅提升数据安全防护的效率和效果。

　　薮猫科技可提供创新的终端威胁检测与响应系列产品，包括青骓DDR（Data Detection and Response）和飒露紫ADR（API Detection and Response），这些产品基于智能内容识别引擎、驱动级的终端应用事件监控、泄密风险检测等技术，切实助力到了确保企业核心数据资产合规合理使用，以及企业数字化转型。

　　薮猫科技的创始人及核心团队，平均从业时间超过十年，拥有多项专利。

　　未来

　　德本咨询（DBC）《2024网安新势力报告》认为：（1）AI在网络安全领域的应用日益广泛，同时，AI也被攻击者利用，生成更复杂的钓鱼邮件和恶意软件。（2）零信任架构成为网络安全的主流，并进一步扩展到云环境和混合工作场景。（3）勒索软件攻击变得更加复，AI工具的引入使得攻击者能够更高效地绕过传统防御措施。（4）随着企业向多云和混合云环境迁移，云安全成为焦点。（5）生成式AI如ChatGPT的普及提升了威胁检测和响应的效率，但也增加了生成更逼真的钓鱼邮件和深伪内容的难度。（6）量子计算的快速发展对传统加密算法构成潜在威胁。（7）随着IoT设备的增长，其多样性和普遍性使其成为网络攻击的目标，亟待加强标准化安全协议和用户教育。