36氪獲悉,數據中心運維安全管理公司「齊治科技」已於日前完成新一輪融資。本輪投資方包括電子科技領域國家隊中電科基金管理有限公司以及元起資本,融資金額暫未披露。相關數據顯示,公司此前曾獲得達晨創投千萬級別投資。

據瞭解,該公司成立於2005年,是一家專注於運維安全管理的產品型公司。根據公司介紹,「齊治科技」早前曾發明了全世界第一臺運維操作風險控制系統(堡壘機),這一產品可通過技術手段監控和記錄運維人員對網絡內的服務器、網絡設備、安全設備、數據庫等設備的操作行爲,以便集中報警、及時處理及審計定責。

後來隨着數據中心環境變得複雜,安全事件頻繁爆發,企業對數據中心資產和賬號的管理提出更高要求,齊治在2016年左右開始打造更多產品線。目前,公司的相關產品爲數據中心安全管理平臺,其中包括操作安全管理系統(堡壘機)、特權賬號管理系統、資產安全數據中臺、異常行爲分析平臺等模塊。

在產品邏輯上,這幾個模塊分別從企業內部賬號、企業內部資產、外來流量行爲的角度,構建數據中心安全管理平臺架構。在架構上,數據中心安全管理平臺分爲三層,分別是採集執行層、分析層、應用層,採集執行層將來自業務、安全產品的數據全部採集起來,之後分析層根據行爲分析、機器學習等,及時發現數據中心的安全風險並準確溯源,通過自動化編排,實現基於數據的多場景安全管理。在這其中,堡壘機自身進行運維管理和行爲審計,同時也爲數據中心安全管理平臺提供數據。

齊治的特權賬號管理系統國內第一個提供完整賬號管理功能的產品。特權賬號是數據中心裏分佈在主機、網絡設備、數據庫等資產上具有較高訪問權限的賬號,也泛指一切資產上具有可訪問權限的賬號。以往在傳統數據中心、雲數據中心、物聯網和視頻專網環境中,特權賬號呈現“數量大”、“類型雜”、“維護難”的管理難點。

齊治特權賬號管理系統通過對所有賬號的自動採集、風險識別、改密維護、安全存儲,幫助安全團隊自動化管理賬號。特權賬號管理平臺可以成爲企業內賬號密碼存儲的唯一平臺,供各類人員、應用系統(堡壘機、漏掃、備份、運維自動化、資產管理、業務應用等)安全使用。在具體衡量標準上,因爲賬號管理關係到企業業務能否順利開展,所以客戶方往往會關注產品的穩定性和企業是否有實際案例,測試時也要以實際生產環境爲標準。

根據企業介紹,齊治的資產安全數據中臺也是國內第一批面向數據中心全部資產的安全管理產品。提及做這塊產品的初衷,公司認爲,維護網絡安全首先要知道風險在哪裏,是什麼樣的風險,什麼時候發生風險。而實際的資產安全風險管理工作面臨三大難題——摸清資產難、認清風險難和處置效率低。

摸清資產難,是因爲客戶方的IT資產可能存在規模大、類型廣、品牌多的特點,在這種情況下想要全面、準確掌握資產詳情有難度,而且客戶持續開發部署,彈性擴容,頻繁上下線等操作,也使得資產始終處在動態變化中。認清風險難,是由於漏洞檢測、基線檢測、補丁檢測等工具的重複部署,以及各種安全Agent部署工作量大,影響業務,也導致網絡掃描效率低,檢測難度大。導致處置效率低的原因也有兩個,首先是企業IT資產會存在資產漏洞、高危配置、關鍵補丁缺失等多風險類型,問題數量大,並且企業安全人員與運維人員需要協調處置風險,溝通成本高,應對效率也較低。

而齊治的資產安全數據中臺可以解決以上問題,從效果上,資產安全數據中臺可以對關鍵信息資產持續數據採集、梳理,從而形成與業務同步的、在線的資產臺賬;能將安全檢測與IT運維資產打通,構建漏洞管理、補丁檢測、配置基線檢測等多種安全應用;可以基於業務視角,對安全問題分級分類,便於安全人員、運維人員快速處理問題,實現對資產安全風險的系統化管理。

至於齊治的異常行爲分析平臺,是融合大數據分析、AI技術、從數據中心內部行爲角度發現入侵的智能平臺,可以幫助客戶發現異常行爲。

談及數據中心安全管理產品的目標客戶畫像,「齊治科技」創始人吳強認爲,公司目前瞄準的是行業標準統一、規模大、分支機構遍佈廣、接入設備衆多、應用複雜、安全要求高的市場,比如電網市場、石油石化市場。這是因爲這樣的客戶擁有多樣化的安全產品和複雜的數據採集源頭,所以更需要統一的安全管理平臺。對於中、小型客戶,由於公司的安全管理平臺是可組合、可拆分的,齊治會將其中共性、具有普遍應用價值的模塊產品化。普通客戶客戶根據自己的業務現狀,選擇相應的產品模塊。

當前從營收規模來看,齊治的堡壘機產品線佔比最高,這是因爲堡壘機目前仍存在不少市場需求,並且公司在市場上也具備影響力。至於數據安全管理產品,今年的目標是達到總體比重的40%以上。在銷售模式上,公司採取直銷+渠道的方式,客戶目前已覆蓋金融、能源、運營商、教育、政府、互聯網等行業,客戶數量爲3000餘家。其中在金融行業,已經覆蓋了60%的股份制銀行、33%的城商行,電力行業的標杆案例爲國家電網。

投資人觀點:

中電科基金管理有限公司總經理汪滿祥:

齊治準備轉型到數據中心安全管理解決方案提供商,未來規劃明確,市場空間大、增速快,這也是CETC投資齊治的原因之一。

元起資本創始合夥人何文俊:

安全領域有很多細分市場,越往上走領域越廣闊,對企業的要求越高。齊治做數據中心的安全管理,未來的市場空間巨大。

相關文章