圖源 Saporo 官網
钛媒體注:瑞士連續 12 年全球創新指數競争力排名第一,是全球重要的創新策源地,也是中國首個創新戰略夥伴關系國,在創新發展和科技金融領域與中國具有極佳互補性。
由 Venturelab 主辦的 " 瑞士創新 100 強 ",彙聚了最佳 " 瑞士制造 " 的初創及成長期科技創新企業,是瑞士最具國際影響力的創新生态标杆。自 2011 年以來,該榜單每年在瑞士全國範圍内評選出 100 家最具開創性和市場前景的瑞士創新企業和 25 家最具獨角獸潛力的瑞士成長期企業,覆蓋生命科學、工程機械、機器人、信息通信、低碳科技、食品科技等領域,今年更是新上榜了 41 家企業。
Saporo 是 2023 年《瑞士創新 100 強》上榜企業,其緻力于通過提前識别攻擊路徑來預防網絡攻擊。
瑞士安全科技公司 Saporo 成立于 2021 年,該公司開發的網絡攻擊預防産品,能通過壓力測試和 AI 分析來預測所有網絡攻擊路徑,找到安全配置中的薄弱點,并對安全漏洞進行優先級排序,幫助用戶用最小的改變消除最大的風險,加強安全防範。
Saporo 由 Olivier Eyries、Guillaume Eyries 以及網絡安全教授 É ric Blavier 聯合創立,三人均在網絡安全領域有着豐富的工作經驗。
圖源 Siliconcanals
在信息時代,網絡安全已成爲企業不可忽視的重要問題。身份攻擊是最主要的網絡攻擊手段。90% 的組織使用 Active Directory(以下簡稱 AD)作爲身份驗證系統,但 AD 存在對系統内部配置了解不足、未針對特權賬戶設置審核功能等缺陷,這導緻 AD 成了 90% 的網絡攻擊的入口。而一旦黑客掌握了特權賬戶,就可以任意訪問、提取企業的敏感數據信息,對竊取的數據進行加密,并向企業勒索。本地基礎設施與雲環境相結合更增加了身份攻擊的複雜性和風險。
Saporo 開發的網絡攻擊預防産品,利用圖論和 AI 技術來分析攻擊路徑、關鍵資産、用戶訪問和計算機配置之間的關聯,進而發現所有身份攻擊路徑并确定防禦行動的優先順序,幫助企業以最小的配置調整消除最有破壞力的風險。
Saporo 會主動對用戶和系統訪問風險進行壓力測試,再利用圖論和 AI 技術分析攻擊路徑、關鍵資産、用戶訪問和計算機配置之間的關聯,來揭示所有内部身份攻擊路徑,包括跨本地與雲端環境等混合環境中的隐藏路徑。簡單來說,Saporo 能發現安全配置中的所有弱點,測量突破這些防禦所需的努力,然後提供攻擊者可能如何突破防禦的信息。
同時,Saporo 會對 AD、Azure、AWS、GCP、Okta 等軟件的活動警報日志進行綜合實時分析和上下文理解,并将其與關鍵資産的身份攻擊路徑數量相關聯,确定需要調查和處理的風險點和攻擊路徑等級,自動判斷出能阻止最多攻擊路徑的最佳位置并進行優先級排序,幫助企業以最小的改變消除最大的風險。
Saporo 的産品安裝簡單、可快速擴展且易于使用。Saporo 可以完全安裝在本地或雲端,隻需要讀取訪問權限,一小時就能得出結果;能建立如勒索軟件等各類網絡攻擊模型,來增強企業網絡防禦的能力;還可向企業展示整個計算機的賬戶配置鏈路,對企業網絡防禦能力實時評分并指出風險點,讓企業随時掌握 " 風險動态 "。
自 2022 年 1 月産品正式上市以來,Saporo 的客戶增加了兩倍,目前主要爲醫療保健、銀行和保險領域擁有 500 至 30000 名員工的公司提供服務。對産品使用情況的分析表明,這些公司受到的網絡攻擊在三個月内減少了高達 80%。
2022 年 12 月,Saporo 完成了 400 萬歐元的種子輪前融資,以進一步提升其網絡攻擊預防産品的功能,并将産品推廣到歐洲更多國家。