近日,威胁猎人宣布完成新一轮千万元融资,本轮由易合资本投资。此轮融资将着重用于产品的研发及关键人才招募。据悉,威胁猎人还于2018年5月、9月分别获泰岳梧桐资本2500万元、真格基金600万元的Pre-A轮融资。
威胁猎人CEO毕裕表示,“此次融资加快了威胁猎人在业务安全领域的战略落地,我们期望探索更多的可能性,为客户打磨出更好的产品及服务。”据记者了解,2017年初,威胁猎人就以业务情报能力为核心切入业务安全市场,致力于为企业提供更易用、更适配的业务安全产品及解决方案。
发布业务风控系统「星云」
早在2011年开始,业务安全就成为企业在发展业务时所面临的难题,而到了2018年,安全事件更是频频发生。由于缺乏对黑灰产现状的了解,没有搭建自己的风控系统,导致企业无法基于自身业务数据进行风险发现和分析,这些问题使企业在面临业务风险时往往处于被动的状态。大量风险场景的无法感知,直接或潜在的给企业带来了巨大的经济损失。
“兵马未动,粮草先行。”对于企业而言,风控是一直贯穿于业务始终的。但一般企业在构建一套完整的风控平台时,会面临诸多问题:风控系统的部署成本过高、风控系统的应用成本过高、风控系统的商务成本过高。
基于以上企业在搭建风控平台时面临的行业问题,威胁猎人正式推出“星云”业务风控决策引擎,能够解决企业在不依赖研发资源的前提下,仅需1天以内的时间就可搭建好风控系统。
如何真正落地产生价值?
由于每个行业的业务场景差别都很大,传统的风控平台很难解决实际问题,难以真正落地产生价值,“星云”产品应运而生。
1.轻量级部署,不对正常业务造成影响
威胁猎人推出的“星云”产品,采用完全旁路流量解析的方式来采集业务信息,企业只需要与运维配合即可完成部署。值得一提的是,即使在业务增加、变化的情况下企业都可快速地获取到网络访问、登陆、注册、下单、参与活动等所有的业务行为,真正做到轻量级部署。
2.内置风险识别规则,更简单易用
黑产有极强的技术更新迭代能力,可绕过已定制好的风控规则,如果风控更新不及时,企业在攻防对抗中则会失去主动权。威胁猎人拥有多年研究黑灰产的经验,了解黑产作恶手段及攻击方法,在“星云”上内置了大量业务场景下的攻防规则,并采用可视化规则编辑的方式,企业可以快速编辑策略并进行实际环境下的测试。
也就是说,企业在使用“星云”时,可根据业务需求直接使用内置好的攻防规则,让企业快速跟进不断变化的攻击模式,并不断更新策略,对风控系统及时进行更新迭代,且在测试使用时,不会对企业业务造成任何影响。
3.无埋点,无敏感数据泄露风险
2018年是数据泄露事件爆发的元年,从年初的Facebook用户数据遭泄露,到年中汉庭、全季爆出1.3亿人开房数据被售卖,企业和用户越来越重视信息安全。“星云”采用数据旁路内网采集,全量分析,不需要企业研发埋点即可实现访问、登陆、注册、信息修改等的数据实时采集,无敏感数据外泄风险,更好的保护企业数据隐私。
搭建风控引擎的本质是为了能够让企业有能力主动发现业务风险,并快速的实施攻防对抗。综合来看,作为为企业提供简单易用的风控系统“星云”,也同时配置了适用于多种业务场景的风控规则:发现风险事件,时刻掌握业务风险状况;基于风控系统,进行各业务场景下的攻防对抗。总的来说,“星云”直接给企业提供更易用的风控决策引擎,真正解决企业搭建业务风控时遇到的难点。
威胁猎人团队2016年成立,核心团队成员均来自于国内一线互联网企业安全部门。我们的团队有来自情报分析、数据分析、业务风控、逆向、反欺诈等领域的资深专家,拥有多年黑产研究对抗经验。 作为一支以技术为驱动的团队,我们推崇在开放、高效的环境中学习、激励和成长,希望有志同道合的小伙伴能与我们并肩作战。2011年后,互联网的高速发展带来了业务场景爆炸,爆发的场景又为黑产提供了更多的变现路径,业务安全从此进入一个新的阶段,但多数企业对黑产的认知,并没有随着业务的发展在提升,存在着严重的信息不对等情况。威胁猎人成立之初,就确定了以情报能力驱动业务安全核心方向,提供整体业务安全解决方案,帮助企业从攻击者的视角了解业务安全现状,掌握攻防主动权,提升攻防效率。