信息安全验证平台塞讯验证获梅花创投千万元天使轮投资

近日，塞讯信息技术（上海）有限公司（以下简称：塞讯验证）宣布完成千万元级别天使轮融资，投资方为梅花创投。本轮融资将用于持续打磨产品并完善安全实验室，并在此基础上进行客户方面的拓展。

塞讯验证成立于2021年，是一家信息安全验证平台，旨在利用真实的APT攻击场景持续验证安全防御的有效性，希望能帮客户达到365天持续评估自身安全防御体系的效果，解决客户由于人员因素、攻击真实性、安全策略与流程等客观因素无法持续地、自动化地自我评估整体防御体系的难题。已经积累超过4000条攻击手法，主要依据场景对攻击手法进行分类，当前覆盖网络安全、端点安全、数据安全、邮件安全、云安全、应用安全、物联网安全和OT安全等。并根据行业、ATT&CK不同阶段、特定攻击场景、威胁组织、安全产品等，为客户预定义多种验证场景。

塞讯验证创始人兼CEO田啸峰表示，公司创始团队均在安全领域工作多年。他们在实际工作中发现，不是所有客户都能在采购安全产品后，很好地使用产品，同时衡量出产品的投入产出比。于是，塞讯验证成立的目标即是通过仿真的攻击场景，让客户在其中进行持续"演练"，从而了解自身安全建设情况，实现知已知彼，最终提升安全建设能力、安全运营能力，安全防御能力。

在实际场景中，田啸峰介绍塞讯验证会将参与演练的角色分为安全验证大脑和Ai攻防机器人两种。其中，安全验证大脑会指挥Ai攻防机器人扮演攻击或者被攻击的角色，也会下发演练的剧本。举例而言，在一个邮件安全的验证场景中，客户会在塞讯验证的主控端找到关于邮件安全（如钓鱼邮件等）的主题，接着点击下发，再指派相应的 Ai攻防机器人进行收件方或者发件方的"角色扮演"，之后便可自动化完成整个攻击与闭环验证，无需人工干预。邮件的模拟传输会经过客户的安全设备（如邮件网关等），客户可以通过观察这些安全设备在其中的反应（如邮件网关的检测、响应能力），来验证安全设备是否在此场景中发挥了应有作用。针对这些验证出的结果，客户可以进行针对性的调整——塞讯验证也会给客户提供调整参考。"客户可以利用我们丰富的'剧本'，或自定义编排'剧本'来模拟自己想要看到的攻击场景，并看到安全产品的检测与防御效果。"田啸峰总结。

具体来说，塞讯验证当前已经积累超过4000条攻击手法，主要依据场景对攻击手法进行分类，当前覆盖网络安全、端点安全、数据安全、邮件安全、云安全、应用安全、物联网安全和OT安全等。另外，为了方便客户使用，塞讯验证还根据行业、ATT&CK不同阶段、特定攻击场景、威胁组织、安全产品等，预定义多种验证场景。比如之前的Log4J2，塞讯验证就收集了40余条围绕它的场景信息，客户可以直接围绕这一主题进行验证测试。

当前，公司已经产生付费客户，2022年计划服务数十家企业。谈及客户方对此类产品的评判标准，田啸峰表示，当前客户主要关心产品对场景的覆盖程度，另外一些高阶用户也关心验证产品攻击手法丰富度和输出结果的能力。收费方面，塞讯验证会按安全验证大脑、 Ai攻防机器人和场景的数量收费。

团队上，塞讯验证创始人兼CEO田啸峰拥有近20年信息安全行业经验，熟悉市场和渠道从0～1的运作，此前曾担任Juniper华东区行业销售经理、Palo Alto中国区担任大客户经理和FireEye Mandiant 中国区总经理。联合创始人兼CTO王景普早前曾任Symantec中国区技术经理、Bluecoat大中国区技术经理和亚太区安全架构师和佰倬信息技术总监。CPO/CSO吴浩杰拥有十年国家级APT研究经验，多次主导、参与省部级科研项目，早前曾创办极智安网（杭州）科技有限公司。

梅花创投创始合伙人吴世春表示：梅花一直看好网络安全领域，随着远程办公常态化、大规模数字化转型，对企业资产攻击不断扩大，金融、医疗等关键信息基础设施的安全风险激增，网络安全产业正在经历“最大变量”向“最大增量”的蝶变。网络安全现在面临从被动防御到主动预防的变革趋势。塞讯验证拥有较好的安全分析团队和技术，提出安全验证概念，相信塞讯验证会在网络安全新赛道上继续成长。