搜索
前360集团信息安全中心总经理创业,发力零信任安全
作者:何沙乐 编辑:刘景丰 2022-04-25


「甲子发现」获悉,前360集团信息安全中心总经理高雪峰已于2021年8月再创业,成立一家名为北京雪诺科技有限公司(以下简称“雪诺科技”)的安全初创企业。4月25日,雪诺科技宣布完成数千万元天使轮融资,由纪源资本领投、晨晖创投等知名投资机构参投。


雪诺科技是一家专业的网络安全产品及服务提供商。高雪峰创始人。此前,高雪峰曾任360集团信息安全中心及政企安全集团总经理,负责360自身安全体系建设,同时为政企客户提供安全产品及服务。


安全行业正在发生一场前所未有的转变。近几年随着国家对安全的重视,安全建设逐步从过去的合规需求转向威胁检测、响应处置闭环体系。高雪峰认为,未来“零信任”安全架构是安全防御理念迭代升级的新方向。


高雪峰告诉「甲子发现」,零信任安全与早先安全理念的区别主要在于防御理念。早先的安全理念多以防御、监测、响应、处置等为标准流程;而“零信任”是一种动态的安全方法,结合使用访问控制、身份管理和背景数据来验证请求。简而言之,传统IT网络安全信任网络内所有设备和人,而零信任架构不信任任何人事物。


“可以说,零信任安全是对过去安全理念的一次升级。”


雪诺科技构建的网络安全访问架构,主要作用是保护企业的数字资产,对抗外部攻击和发现内鬼事件。围绕这一目标,雪诺科技采用"产品为依托,安全为核心,运营为保障"三位一体的服务模式,推出首款产品"雪诺云零信任安全接入平台(雪诺云ZTNA )"。他还表示,随着云服务的发展和应用,基于多云、混合云的复杂环境,未来雪诺科技将逐步基于ZTX的产品矩阵,构建安全服务边缘 (SSE,Security Service Edge)



雪诺云零信任安全接入平台的主要思路,就是把精细化动态管控和威胁分析结合起来达成安全建设,而非仅关注威胁分析。从网络不可信及业务应用安全两方面考虑出发,对应用访问贯彻“最小特权原则”,同时对不同网络流量进行安全分析。目前,雪诺科技主要在落地的方向有远程办公、业务上云、第三方人员访问、数据安全、IoT 物联网、移动设备接入等场景。


随着以大数据、云计算和人工智能为代表的新一代信息技术兴起,网络安全事故也跟随网络空间的延伸和复杂变得越来越多样化。比如今年3月震惊世人的英伟达遭黑客入侵导致数据泄露事件,泄露数据包含英伟达核心源代码,超40万个文件。此类事件层出不穷,网络安全尤其是数据安全的重要性,已然成为全社会领域共识。


近几年,网络安全行业进入了政策和市场需求的双红利期,尤其在2016年《网络安全法》落地后,各行各业对于网络安全赛道的关注更多了起来。


此次领投的纪源资本管理合伙人李宏玮就表示,数字化和智能化是企业和行业发展的趋势,也是创新的支柱,因此应用网络和数据资产的安全防护愈发重要。一旦数字资产和信息泄漏、企业被攻击等安全事件发生都可能会带来严重损失。


高雪峰认为,雪诺科技的主要优势在于甲乙双方组合的团队和多年的攻防实战经验。团队十分熟悉黑客的攻击路径以及安全手法等,他表示,这些特点让雪诺云安全接入平台在威胁分析方面具备差异化优势。“安全防御能力不光体现在产品上,还需要安全运营才能发挥效力。”


针对不同的客户,厂商是否能制定恰如其分的运营策略,配备差异化的运营团队,并进行不同形式的运营交付,是决定安全运营质量的关键因素。基于这一思路,高雪峰表示未来公司坚持践行产品和服务并行的模式。


高雪峰是个“权游”迷,“雪诺”一词就取自《权力的游戏》里的角色John Snow。他希望通过雪诺科技搭建的平台让企业拥有自己的“北境长城”,守护企业应用系统等核心数字资产。目前,雪诺科技已经组建起几十人的团队,其员工主要来自于360、奇安信、腾讯等一线安全厂商。

  • 526
  • 0
  • 0
  • 0
评论
登录甲子光年
其他登录方式
登录即表示你已阅读并同意
《甲子光年用户注册协议隐私政策
找回密码
获取验证码
注册甲子光年
获取验证码
注册即表示你已阅读并同意
《甲子光年用户注册协议隐私政策
绑定手机号
获取验证码
登录即表示你已阅读并同意
《甲子光年用户注册协议隐私政策
完善资料
登录即表示你已阅读并同意
《甲子光年用户注册协议隐私政策
微信登录
扫描二维码 | 授权登录甲子光年