「藪貓科技」宣布完成A輪融資

訪問原網址

36氪獲悉，安全初創企業「藪貓科技」已於日前完成A輪融資。本輪融資金額在數千萬元人民幣，由源碼資本領投，紅華繁星網安天使基金和老股東雲九資本跟投。公司介紹，加上三一集團、深澗資本在內，至此其整體融資額累計已上億元。

藪貓科技成立於2021年，主營業務圍繞數據安全展開。公司CEO王宇向36氪介紹，其團隊成員大多具備多年安全從業、創業經驗。而此次創業之所以選擇數據安全賽道，主要是發現當前數據安全領域前景廣闊，但仍存在着不少未被滿足的需求。近年來，在大數據加速應用、國家安全政策頒布、安全事件頻發等多因素驅動下，數據安全的重要性日益凸顯。然而現實是，數據安全市場需求和實際發展之間出現了明顯斷層。

如果從攻防角度進行對比，可以發現安全的迭代可以分為靜態、動靜結合和動態量化、態勢感知三個階段。在第三階段，也已經出現Crowdstrike這樣的公司，可從動態的視角出發，量化企業內部的威脅流向圖。但反觀數據安全領域，王宇覺得，目前大多產品還是以靜態、單點為出發點，無法從動態、全局的視角審視數據安全問題。

“這就是我們覺得數據安全產品可以進一步探索的空間。”王宇介紹。而藪貓科技的思路是從動態、全局的視角出發，希望幫助企業做到數據泄露渠道的量化和數據流轉的透明化。

數據泄露渠道的量化和數據流轉的透明化，用易懂的語言解釋，即告訴企業內部管理員，企業的數據資產會通過哪些渠道、以怎樣的方式流轉。要做到這件事，企業需要一份數據資產地圖，和一份資產流向圖。藪貓科技的產品即希望幫助企業達成這一目標。

將目標轉化為行動，藪貓科技的方式是通過打造威脅檢測與響應（DR）系列創新產品，覆蓋「終端 x 流量」全鏈路體系，再結合滲透測試、安全審計、數據諮詢等專業服務，為企業提供整體性的下一代數據安全解決方案。

在如今的構想中，藪貓科技的DR系列產品可以覆蓋終端、服務器、網關側，從而幫助企業繪製資產地圖。而團隊針對各種協議的解析能力，和對業務的理解，讓其將資產流向圖繪製得更細緻。

在落地端，目前公司在DR類產品上已推出青騅DDR（Data Detection and Response）和颯露紫（ADR）API 安全檢測與響應產品。前者是基於智能內容識別引擎、驅動級的終端應用事件監控、泄密風險檢測等技術而打造的終端數據檢測與響應產品，可以對內檢測數據外發途徑，對外防止病毒入侵竊取數據。後者則基於高性能流量採集引擎及多維檢測策略，對業務應用流量，進行動態畫像和全場景式流量清洗，從而發現API 攻擊事件、業務風險及行為異常等安全問題。

在終端和網關之外，王宇表示公司也已在服務器側有所布局。未來，藪貓科技還計劃將團隊攻防技術與研發融合，推出相關數據安全產品。在他看來，企業的數據安全問題不僅是辦公時的安全管理問題，還涵蓋着攻防內容。”客戶的數據到底是泄露出去的，還是被’偷’走的？我們要回答這些問題。”王宇表示。拿文檔舉例，藪貓科技既要關心文檔中是否有敏感數據泄露，也要關心是否有惡意代碼，其中的敏感數據泄露屬於安全管理範疇，惡意代碼則屬於攻防範疇。

說到攻防能力，王宇也提到了TriangleLab。據介紹，作為藪貓科技的攻防尖刀團隊，TriangleLab脫胎於矩安科技攻防團隊。該團隊多次獲得國家級、省市級護網攻防演練第一，為客戶提供滲透測試、代碼審計、應急響應等安全服務。此外，數據諮詢也是藪貓科技打造的重要服務板塊，目標是為各行業客戶提供從諮詢規劃到實施建設的整體頂層設計方案。談及行業生態，王宇表示，單一的產品或將無法滿足客戶的真正需求，藪貓科技希望通過打造「產品x安全服務x數據諮詢」三位一體的下一代數據安全解決方案。他介紹，公司發展至今，業務已覆蓋金融、新經濟、政府、運營商、製造、電商互聯網、能源等多行業。

團隊方面，公司創始人及核心團隊均來自於國內外頭部安全廠商或互聯網企業。公司CEO王宇以唯一作者身份9次登台Black Hat 大會，並長期擔任 GeekPwn（極棒）國際安全極客大賽評委。COO段定龍，是原Dive+聯合創始人，具備綜合的創業、管理、技術背景。CSO李福是原矩安科技創始人，有10年以上的甲方安全建設及乙方安全服務經驗。陳宇森是原長亭科技（后被阿里收購）聯合創始人，具備豐富的 to B 安全創業經驗。

媒體報道

36Kr

投中網

創業邦

投資界

相關事件