数据结构论坛

首页 » 分类 » 分类 » 专注XDR,创立1年半,3轮顶级融资谭
TUhjnbcbe - 2023/7/13 20:21:00

本篇内容来自年3月赛博英杰董事长&正奇学苑创始人谭晓生与未来智安创始人兼CEO唐伽佳对话内容。

谭晓生:最近看到网络安全公司未来智安获得了亿元级的A轮融资,公司估值大几亿,这在安全创业公司里可以说是“明星估值”。从正面看这是一个好事儿,资本市场对未来智安的团队和方向都比较认可,但初期就融了这么多的钱对公司来说也是一个巨大的压力。下一轮融资之前营业收入能否跟上?几千万乃至一个亿的融资要如何来花?今天我们一起来跟专注于XDR赛道的初创企业——未来智安的CEO唐伽佳,一起聊聊他的创业那些事儿。

唐伽佳,未来智安(XDRSEC)创始人兼CEO,全面负责公司管理工作。他拥有近14年的攻防实战化经验,未来智安XDR扩展威胁检测与响应平台是由其主导推出的国内首款XDR平台产品。他善于洞察市场需求发展,融合安全市场趋势与产品发展方向制定前瞻性规划,在产品营销管理与业绩增长方面有体系化的战略。

唐伽佳:我们年成立以来一共经历了三轮融资,最早是红杉中国,中间是某基金领投,第三轮是君联资本领投,前前后后拿了1个多亿。整个节奏是从去年10月份开始启动,在年底完成融资。

我们的想法很清晰,定位就是XDR,大家对XDR有很大的期待和憧憬,它能切切实实地去解决客户的核心问题,能抓住客户真实的痛点。当然,想做好这个事儿需要很大的投入,对于未来智安来说,我们投入最大的就是三部分:一是NDR,二是EDR,三是XDR(聚合NDR和EDR的数据源,形成快速响应和处置以及SOAR的编排能力)。我们在人员投入上花了很多钱,要做的就是聚焦于威胁检测和响应这个赛道,我们认为这条路虽然可能是漫长或者困难的,但是这条路一定是对的。

虽然我们在XDR的产品化上是一个0到1的过程,但对于团队人员的经验来说不是从零开始,我们团队流量侧、终端侧的成员大多来自国内一线产品队伍,EDR团队曾经也做过万人使用级别的EDR产品,我们的团队在这方面具备非常扎实的经验,这条赛道也是我们最擅长的事情。

谭晓生:人才的能力是你们团队得到高估值的重要原因,但其实你的团队也是由来自不同领域的人员在过去一年多聚合在一起,从前段时间的融资消息也看到未来智安XDR平台已经迭代到了3.0版本,那你是通过什么样的方式来做好人才选拔,保障团队协同、团队能力和产品迭代的节奏保持一致呢?

谭晓生:人才的能力是你们团队得到高估值的重要原因,但其实你的团队也是由来自不同领域的人员在过去一年多聚合在一起,从前段时间的融资消息也看到未来智安XDR平台已经迭代到了3.0版本,那你是通过什么样的方式来做好人才选拔,保障团队协同、团队能力和产品迭代的节奏保持一致呢?

唐伽佳:谭校长您是比较理解的,网络安全行业最稀缺的人才并不是说他能写多少代码,而是他对这个产业的经验值和对业务的看法,他如何去实现我们的目标?代码的工作量其实并不大,对安全的深度理解去设计和架构产品是关键,过程当中也会用到最新的技术框架并进行优化,包括使用很多微服务架构,例如我们用K8s、Docker等容器。再比如数据库,我们现在只用ES做一部分的搜索,存储用ClickHouse。

举个例子,为什么说SOC很难形成XDR这条思路?因为SOC的思路是从上往下,就是我先定义一个SOC(日志管理平台),我要消费日志,对日志进行各种加工,日志来自各种厂商的各种设备类型,数据很零散,质量良莠不齐。但XDR定义的是威胁检测响应平台,它是提前对数据做定义,你要消费EDR、NDR的数据,对字段做定义,才能很好的形成事件模型、事件规则、事件起因的运转。所以我们在流量采集和终端采集的时候,提前对字段做了很多工作,包括格式化、数据结构等等才去形成事件引擎和事件规则有效的输出。这就是为什么SOC很难形成事件化的原因。

其实“事件”是很早之前的一个概念了,SOC一直也是在这上面做事,但SOC不能定义我要用什么数据,它会随着产品的变化而变化。不同厂商产品的日志、规则和告警的质量千差万别,甚至我们看到有些NDR厂商的产品直接用了开源的Snort,质量是很差的,告警质量没法保证,检测和响应也就无从谈起。

谭晓生:是不是XDR最好是自己原生?

唐伽佳:是的,原生的一定是最好的。像PaloAlto、CrowdStrike都是说我就是做原生,但是对于一些小的XDR创业公司没有办法,它要切入这个市场,他没有话语权跟客户说把NDR去掉,我们也是遇到这个问题。这也意味着我们要有更多的投入,投资人经常说我们做的确实是一件正确的事儿,背后的意思就是同时也要花很多的钱。

但是未来智安的业务表现是不错的,其实我们这几块的业务做起来都不容易,成立以来花了一年半的时间去做各种研发,目前研发团队的规模接近百人,去年9月份开始正式卖我们的产品,年做了上千万的合同,今年我们是希望能有几倍的增长。

谭晓生:今年预期增长多少?

唐伽佳:预期大几千万吧。对于我们来说,现阶段大规模的去做客户交流并不多,因为客户已经听了很多的宣讲,我们在客户的选择上是明确的,会更加

1
查看完整版本: 专注XDR,创立1年半,3轮顶级融资谭