Astrix Security 是一家专注于第三方应用集成安全管理的以色列初创公司,近期从隐身模式浮出水面,并获得1500万美元融资。本文将深入探讨其技术优势、应用场景及对企业安全管理的影响。
随着数字化转型的加速,企业对第三方应用的依赖程度不断提升。然而,这种依赖也带来了新的安全挑战。近期,以色列初创公司Astrix Security 从隐身模式浮出水面,旨在帮助企业识别和管理潜在的恶意第三方应用。该公司由前以色列情报部门Unit 8200成员Alon Jackson和Idan Gour共同创立,并获得了1500万美元的种子轮融资,投资方包括Bessemer Venture Partners和F2 Capital等。Astrix Security的核心技术聚焦于第三方应用的集成安全管理。随着远程办公和云计算环境的普及,企业与第三方应用的集成数量激增。
然而,许多企业在管理用户访问权限方面表现良好,但在API访问管理方面存在明显不足。这种疏忽导致企业面临供应链攻击、数据泄露和合规违规等风险。Astrix Security的平台能够提供全生命周期的集成管理,包括实时监控、异常检测和风险修复。Astrix Security的创始人Alon Jackson指出,现有的安全解决方案主要关注于评估企业采用的应用的安全状态,或者专注于企业开发的API安全。而Astrix Security的独特之处在于,它关注的是企业与第三方应用的集成安全。例如,企业可能通过Salesforce CRM或GitHub等平台与第三方应用进行集成,这些集成可能涉及企业的核心数据和知识产权。
Astrix Security的平台能够自动检测这些集成中的变化和恶意异常,并提供实时的修复方案。Astrix Security的技术在防范供应链攻击方面具有重要价值。例如,2021年CodeCov的安全漏洞事件中,攻击者通过第三方应用入侵了CodeCov的软件审计工具,进而获取了数百家客户的网络访问权限。Jackson表示,Astrix Security的技术能够有效防范此类攻击。开发人员在GitHub上添加新的第三方连接时,即使删除连接,也可能遗漏撤销访问权限的步骤,导致企业的知识产权被出售到黑暗网络。目前,Astrix Security的平台已经被多家全球企业采用,涵盖技术、医疗科技和汽车行业。
该公司计划利用新一轮融资扩大团队规模,并加强市场推广。随着企业对第三方应用依赖的增加,Astrix Security的解决方案将在未来的安全管理中发挥越来越重要的作用。在数字化转型的浪潮中,企业必须平衡效率与安全之间的关系。Astrix Security的出现为企业提供了一个全面的第三方应用集成安全管理解决方案,帮助企业在享受数字化带来的便利的同时,有效防范潜在的安全风险。随着企业对安全管理需求的不断提升,Astrix Security的技术和服务将在未来的市场中占据重要地位。 。
