近日，北京華云安信息技術有限公司(以下簡稱「華云安」)宣布完成數千萬元的B+輪融資，主要投資方為首發展集團，航行資本擔任財務顧問。本輪融資將主要用于產品研發，驅動整體安全產品升級。
作為國內智能安全領域的開拓者，「華云安」以漏洞和智能化攻防技術為核心，基于攻擊面/暴露面管理平臺，通過不斷完善產品矩陣，構建“AI+云原生安全平臺”的智能化防御體系，覆蓋攻擊面管理、防御體系驗證、自動化防御等全場景網絡安全解決方案。
攻擊面管理是一種從攻擊者視角對企業數字資產攻擊面進行檢測發現、分析研判、情報預警、響應處置和持續監控的數字資產安全管理方法。早在2021年9月，「華云安」便發布了攻擊面管理產品體系，是國內最早關注攻擊面管理的公司之一。
「華云安」創始人&CEO沈傳寶指出，在信息技術基礎設施向數字化+智能化的轉變過程中，市場核心需求也從“合規驅動”、“演習驅動”轉向全場景的實際效能需求。當前中國網絡安全市場最主要的問題之一，是產品碎片化現象明顯，單一產品的核心競爭壁壘和客戶價值較低，容易陷入“內卷式”競爭。“與國際市場頭部企業通過平臺化整合碎片化市場相比，國內尚未形成類似格局。”
因此，在產品形態上，「華云安」選擇以平臺化為基礎。基于統一的架構和平臺，構建不斷增強的安全能力，去滿足不同場景的需要。“通過平臺化整合碎片化需求，提供單一平臺整合的解決方案，這既是行業的痛點，也是我們努力的方向。”沈傳寶稱。
「華云安」平臺化產品經過多年迭代，體現了技術架構和商業模式巨大的優越性。技術上，將主動防御、情報協同、攻擊模擬等關鍵安全功能整合成統一平臺。業務上，彈性可擴展的安全能力，與單一產品相比具有更強的可持續增長的能力。其平臺化產品商業化以來，業績持續的高速增長，讓「華云安」在成立的第五年即獲得國家級專精特新“小巨人”稱號，這在網絡安全行業也是鳳毛麟角的。
除「平臺化」外，AI智能體是「華云安」下一步發力的重點。“原子化安全能力和攻防視角的產品體系，使「華云安」產品在人工智能時代具備天然的優勢。”沈傳寶說。
隨著人工智能大模型技術已經在漏洞挖掘、威脅檢測、告警降噪等場景實現實戰化應用，「華云安」也將安全平臺的原子化安全能力全面AI Agent化。“我們將AI在安全領域中的應用分成兩類，進攻型AI和防御型AI。進攻型AI中，我們將AI驅動的攻擊和利用比如自動化漏洞挖掘、自動化漏洞利用、AIGC的釣魚模擬等應用到BAS(入侵攻擊模擬)中;防御型AI我們在數字資產治理、安全情報分析等應用到攻擊面/暴露面管理(ASM/EM)中。”
沈傳寶表示，「華云安」在戰略層面采取的是科研與產品化雙輪驅動，承擔國家級重大科研任務是公司傳統，迄今為止公司仍有30%的技術資源投入科研，實現“從實驗室到工廠”的科研成果轉化;技術上以漏洞攻防為核心，產品上聚焦智能化、平臺化、服務化，通過平臺整合碎片化能力，以服務化方式迭代安全能力。這些構成了公司的核心競爭優勢。
展望未來，人工智能帶來的各行業新應用場景的安全需求，如大模型安全、智能體安全、自動化漏洞挖掘、自動化攻防等;以及智能網聯車、工業機器人、具身智能場景的安全需求等，這些必將促進安全市場從百億規模向千億甚至萬億規模發展。在這樣的背景下，「華云安」堅持「平臺化」+「智能化」，致力于通過平臺化重構產業環境，實現客戶價值。
首發展創投投資部總經理李濤說：網絡安全發展到如今，經歷多個時代，目前已經在國際上形成了以攻擊面為核心的新一代安全運營解決方案。而安全運營又是AI能力在網絡安全領域落地非常天然適合的場景。我們看重華云安兩方面，AI賦能安全運營能力，還有平臺化整合能力。安全能力的Agent化使得華云安能更強的把AI能力交付給用戶，華云安的平臺化模式，具備對于多項網絡安全細分能力整合的優勢。除此外，公司在快速建立大模型、具身等前沿場景的安全能力，期待公司堅定平臺化+智能化的路線，未來將成為安全新時代的領軍力量。
