Greylock在應(yīng)用安全創(chuàng)業(yè)公司Sqreen的投資領(lǐng)先1400萬美元

Sqreen是一家網(wǎng)絡(luò)安全初創(chuàng)公司，幫助開發(fā)人員監(jiān)控和保護(hù)他們的網(wǎng)絡(luò)應(yīng)用程序免受漏洞和攻擊，在Greylock Partners領(lǐng)導(dǎo)的一系列A輪融資中籌集了1400萬美元，由Y Combinator，Alven Capital和Point Nine參與。

Sqreen成立于2015年，提供應(yīng)用程序安全管理(ASM)平臺，該平臺采用稱為運行時應(yīng)用程序自我保護(hù)安全(RASP)的技術(shù)，用于將“微代理”嵌入到應(yīng)用程序中以識別和對抗威脅。它為 ZipRecruiter，Le Monde和BlaBlaCar 等公司提供了對可疑活動的實時洞察，并主動阻止了滲透其軟件的企圖。此保護(hù)包括所有最常見的攻擊，包括SQL注入，破壞身份驗證和跨站點腳本(XSS)，Sqreen儀表板通知安全人員它自動阻止的任何攻擊。

Sqreen的核心部分圍繞易于部署，不需要在目標(biāo)應(yīng)用程序中進(jìn)行手動代碼修改。它也不會重定向入站流量，公司也不需要在其系統(tǒng)上安裝其他軟件。

Sqreen還允許開發(fā)人員創(chuàng)建自己的自定義規(guī)則，以防止特定類型的漏洞利用，例如業(yè)務(wù)邏輯攻擊。在這種情況下，公司規(guī)定在兩小時內(nèi)不能在不同IP地址的計算機上使用相同的登錄憑據(jù) - 如果進(jìn)行了此類嘗試，則會在一段時間內(nèi)阻止第二個IP地址并發(fā)出通知被送到保安人員那里。這有點像網(wǎng)絡(luò)安全的IFTTT。

安全人員可以查看可疑活動的時間表并獲取數(shù)據(jù)，以便在事情失控之前識別攻擊者。

Sqreen由首席執(zhí)行官Pierre Betouin和CTO Jean-Baptiste Aviat共同出自法國，后者曾擔(dān)任Apple的安全工程師。該公司現(xiàn)在總部設(shè)在舊金山，盡管其40名員工中有四分之三留在巴黎。

在此之前，Sqreen籌集了約300萬美元，另外還有1800萬美元的銀行，它計劃將其在法國首都的工程團隊翻倍，并擴大其在舊金山的市場部門，專注于銷售和營銷。

“安全是SaaS和互聯(lián)網(wǎng)公司以及為其業(yè)務(wù)提供軟件的任何規(guī)模的組織必須具備的，”Betouin說。“安全需要使開發(fā)人員和公司的其他成員。它不再是阻止或減慢釋放的孤島。我們在開發(fā)人員和安全團隊之間實現(xiàn)真正的協(xié)作。“

與高調(diào)的黑客，數(shù)據(jù)泄露和安全毛刺擊中頭條近一周的基礎(chǔ)上，網(wǎng)絡(luò)安全創(chuàng)業(yè)公司都繼續(xù)吸引顯著款項的現(xiàn)金在所有垂直。在全球范圍內(nèi)，Gartner 預(yù)測，2019年網(wǎng)絡(luò)安全支出將達(dá)到1240億美元，其中應(yīng)用程序安全性約為30億美元。應(yīng)用程序是全球數(shù)十億人的互聯(lián)網(wǎng)切入點，無論是企業(yè)還是消費者領(lǐng)域，這就是為什么公司要花大錢 - 他們不希望成為拖延數(shù)據(jù)泄露渠道的下一個名字。

最近籌集資金的其他應(yīng)用程序安全公司包括今年早些時候籌集了6500萬美元的 Los Altos對比安全公司和圣克拉拉公司的ShiftLeft公司，該公司已經(jīng)完成了2000萬美元的融資。

Sqreen實際上認(rèn)為像Cloudflare WAF，F(xiàn)5，AWS WAF和Imperva等傳統(tǒng)Web應(yīng)用防火墻(WAF)提供商是其主要競爭對手 - 盡管他們的技術(shù)可能沒有盡可能快地發(fā)展。

“應(yīng)用程序安全的最新技術(shù)已經(jīng)過時且復(fù)雜，其中的方法在生產(chǎn)中不起作用，減慢了應(yīng)用程序的開發(fā)速度，使用和維護(hù)成本也很高，”Greylock合伙人Sarah Guo補充道。“正如應(yīng)用程序性能已成為每個數(shù)字業(yè)務(wù)的關(guān)鍵，APM嵌入在每個重要的應(yīng)用程序中，應(yīng)用程序安全性也將如此。”