多年来,网络安全一直以防御模式建立:防火墙,协议,审计和认证一直试图建立更高的墙壁。像Onelet这样的新一代演员相反的方法:为了更好地保护自己,您必须首先像攻击者一样思考。
Ora Oneel和Erik Vogelzang于2022年由斜坡(Intrusion Test)启发,以设计从对手的角度建立的合规性和安全平台。该公司从专家之间广泛共享的观察开始:合规性通常被视为一种形式的练习,一种获得认证的手段而不会对系统的真正安全性进行任何具体影响。
人工智能自动化资产和脆弱性的检测,而人类专家验证,优先级和情境化威胁。根据Oneleet的说法,与常规合规工具相比,此方法将确定多达30%的额外资产。目标不再仅仅是检查审计小屋,而是要在公司攻击表面上不断关联真正的漏洞。
这种方法反映了该部门的更广泛的演变,因为防御性网络安全朝着积极的网络安全性摇摆。通过结合自动化和进攻性专业知识,这些新平台试图填补当地的监管合规性和技术现实之间的差距。
Oneleet宣布了A系列A圆桌3,300万欧元(约3600万美元),由 黎明资本 参与 Y组合者,,,, 弗兰克·斯洛特曼(Frank Slootman) (前首席执行官 雪花 和 ServiceNow) 和 Arash Ferdowsi (共同创始人 Dropbox)。这笔资金必须使公司能够加速产品开发,扩展其服务并加强其技术和商业团队。