九游老哥云
纵观2021 RSAC云清静，立异沙盒的这家公司为什么能获得亿元融资？
2021-05-31
2021年RSAC首次线上举行，疫情让全球清静人在云端相遇。疫情极大刺激了云服务的普遍应用，云清静成为2021年RSAC绕不开的话题。
今年有大宗高质量的云清静议题，让我们看到国际厂商都在为企业上云解决什么样的清静难题。其中十大立异沙盒六家与云清静相关。而资源对云清静的看好也是显而易见，这十家中获融资最多的前三家均是云清静公司，其中笔者最关注的Axis Security获融资近1亿美元。
那么RSAC今年对云清静趋势做出了怎样判断？十大立异沙盒中的云清静公司都解决了什么难题？Axis Security又为何可得近亿美元融资？笔者将依次谈这三个问题。
2021RSA大会云清静趋势判断：企业快速上云带来大宗清静厂商机缘
RSAC总结了今年的清静十大趋势，其中第九点对云清静的趋势做出判断：
1、云架构下的“一切皆可服务化”已经渗透到了终端、身份网络、电子邮件和清静运营中心领域，并且获得了有用实践
2、企业快速迁徙到云的深远影响会一连多年，企业最先更多关注清静的易用性和体验，新的清静机制引入不应该让现有的系统或机制越发重大
笔者以为，RSAC所言这一云清静生长趋势同样适用于海内。越来越多的清静厂商关注怎样高效解决海内企业云情形下的痛点，如多云资产治理难、多云清静互联难、多云清静态势难泛起等。各厂商纷纷结构新兴云清静领域产品，试图用新架构新要领解决这些难题，起点均是镌汰企业处于数字化转型、多云情形下的运营维护肩负。企业需要的是更智慧的一体化网络清静解决计划。
以九游老哥科技即将宣布的九游老哥SASE私有应用会见服务（NSFOCUS Private Access，简称NPA）为例，就是将网络服务和清静服务融为一体，用边沿云去解决企业多云、多分支统一清静互联等难题，不但为客户提供清静能力，更能为客户带来显著的运维本钱降低，降低清静重漂后。
立异沙盒中的云清静公司在解决哪些问题？
2021年的十大立异沙盒中，六家公司与云清静相关，这六家公司聚焦在差别的云清静细分领域：
Abnormal Security专注原生云邮件清静。接纳立异要领来阻止古板邮件清静网关无法检测到的重大邮件攻击。产品支持通过与Microsoft 365和Google Workspace的一键式API集成，该平台还使用了行为数据科学要领来设置基线，并以此检测异常帐户。其AI威胁检测引擎可对员工和外部发件人的身份举行建模，建设关系图，并剖析电子邮件内容，可有用阻止社工攻击。
Axis主打Application Access Cloud平台提供基于零信托架构的云清静解决计划，为要害营业提供最清静简朴的应用会见。其计划提供了一种新的无署理模式，恣意所在、恣意设惫亓用户均可清静毗连到企业应用，且不直连到企业网络和应用。App Access Cloud不需要更改现有网络架构，其奇异的应用程序隔离手艺可将用户与公司网络隔离，内网应用也和Internet隔离。
Open Raven提供了一个云原生数据平台，专注数据治理和数据清静使命自动化（如避免数据走漏和知足合规等）。数据是现代企业生长的命脉，企业上云陪同着大宗数据资产问题，包括“企业数据在那里？”“企业拥有什么类型的数据？”“是否准确�；ち耸�？” 。Open Raven使用serverless功效和本机API完全映射云资产，支持PB级数据分类，并支持对现有事情流做基于战略的监控。
Strata专注漫衍式、多云身份编排。多云情形中，企业无法跨每个云平台集中治理身份和清静战略，由于每个云平台都使用自力的、内置的身份系统，Strata通过构建一个漫衍式身份结构（Identity Fabric）毗连并统一了多个云身份系统和外地身份系统，将其作为一个整体举行治理。
WIZ是为企业清静团队设计了首个多云资产清静可视化解决计划，他可以剖析整个云情形清静危害，提供跨云、容器和种种负载的360度清静危害剖析。提供可操作的、基于图形剖析和无署理的模式来发明危害，Wiz可以在不到一天的时间内扫描客户的云路径，而其它厂商依赖署理跟踪运动的系统需要12到18个月的时间。
六家公司在云清静的邮件清静、会见清静、数据清静、身份治理、多云资产清静治理领域各有其差别化竞争力。这几家优异立异公司的降生，也说明晰企业上云背后保存着这些偏向上的清静逆境，在这些云清静细分领域蕴藏着大宗时机。
其中笔者最关注的Axis Security，以零信托理念搭建了一套清静毗连平台，获得了亿级融资。那么Axis Security事实做对了什么？
Axis Security简朴快捷的应用毗连
Axis Security致力于提供简朴快捷的零信托解决计划，资助客户快速落地零信托，阻止虚拟专用网络（VPN）保存的清静危害。Axis Security现在的主打产品（也是唯一产品）名为Application Access Cloud，直译过来就是“应用会见云”。
上图左侧描绘的是古板VPN的使用场景，种种终端通过VPN接入企业的云和网络；右侧则描绘了终端通过Axis Cloud接入企业的云和网络�？梢钥吹紸xis Security的产品主打的营业场景就是替换VPN。
那么Axis的Application Access Cloud的产品优势有哪些？怎样资助客户落地零信托建设？
笔者以为主要有以下三点：
1、安排浅易，支持Agentless安排。Application Access Cloud提供有终端和无终端两种模式的接入服务，其中Agentless模式可以阻止终端安排难题，只是在应用署理类型上有限制，主要支持Web/RDP/SSH/Git/DB应用。而若是选择带终端的模式，则恣意端口恣意协议的应用均支持会见。
2、会见控制比VPN更细粒度。Axis Cloud基于多维度做应用会见控制，除IP以外，还包括地理位置、时间、历史会见情形等等，会一连基于上下文做行为剖析，实时阻断异常用户毗连。
3、有更强盛的监控审计能力。Application Access Cloud提供了控制台界面，从该界面中可以清晰地看到各个终端对应用的会见情形。
除此之外，还能够针对特定用户、特定应用的详细操作——下令行、屏幕截图等举行审查。
Axis Security提供的Application Access Cloud解决计划依托于云盘算，终端侧实现Agentless，应用服务侧只需安排connector，大大镌汰了企业从古板VPN接入方法向零信托网络迁徙的手艺阻碍。这些手艺转型历程中的阻碍也正是许多企业迟迟没有转向零信托的主要缘故原由。Axis Security的官方网站上提到，凌驾54%的组织不知道怎样最先落地零信托。因此，从手艺角度而言，Axis Security提供的计划降低了零信托的应用门槛，关于想要用零信托解决VPN带来的弊病的企业来说十分具有吸引力，想必这也是Axis Security入选立异沙盒，并获得亿级融资的主要缘故原由。
九游老哥SASE-NPA服务与Axis Security的异曲同工
现实上，Axis Security的Application Access Cloud与九游老哥SASE的私有应用会见服务（NSFOCUS Private Access，简称NPA，6月即将宣布）有异曲同工之处，两者都定位为高效解决用户会见企业应用的会见清静问题。
九游老哥SASE-NPA服务是一款轻量零信托接入控制服务�？梢钥焖僮手笠狄赝纭⑹樟沧什宦睹�，基于用户行为上下文实时阻断异常毗连；终端能力与Axis Security大致相同甚至有凌驾，支持Agentless和Agent两种模式，装置终端后，可以支持更多应用类型的会见，并能够通过服务平台对终端做统一治理，仅注册纳管的正当装备终端可以会见授权应用。
与Axis产品差别的是，九游老哥SASE-NPA服务无需在应用侧安排Connector，对企业而言安排重漂后更低。并且由于九游老哥SASE-NPA接纳了SDP手艺首包认证手艺，可以使云上网关、企业应用的IP和端口隐藏，攻击者无法扫描到资产则很难做下一步攻击行动，是一种浅易有用的防御手段。
除了即将宣布的九游老哥SASE-NPA服务以外，九游老哥科技还将为客户提供SASE增值解决计划、SASE外地化建设解决计划等，接待咨询。
