36氪首发｜致力完成攻防智能化升级，「四维创智」完成数千万元A轮融资 _信息快讯

在小智之外， yak和yakit是公司如今重点打磨的新业务。
36氪获悉，智能攻防企业「四维创智」已于日前完成数千万元A轮融资，本轮融资由常春藤资本领投，云起资本跟投。
「四维创智」是36氪曾经报道过的一家公司，主要业务以智能化渗透测试为核心，希望帮助客户在发现漏洞的基础上，通过知识图谱等方式联动更多信息，替代大部分传统人工渗透的工作，帮助客户完成更高阶的判断处理。
公司如今主打智能渗透测试产品——小智。据公司CEO司红星介绍，小智应该是国内乃至国际上第一个采用知识图谱作为决策引擎的智能渗透测试产品，解决人的经验的固化和解析问题。小智可将安全专家在渗透过程中的高阶经验用知识图谱技术表达出来，并在此之上建立推理决策引擎。
公司CEO司红星认为，用知识图谱驱动的渗透测试可以在根本上解决传统渗透测试的不足，决策引擎完全模拟人工渗透的思路，在遇到不同情况时会根据具体情形做出类似人的决策，也可以将多个漏洞进行联动测试。这会让每一个漏洞都不再是孤立的，而是有实际联动意义。如此以来，产品就可应用于大规模的网络安全测试，拉高行业整体渗透测试水平，在漏洞排查上发挥效力。
另外，当前业内为解决人力管理问题，诞生了一批中心化理念的管理型产品——即对各种各样的安全产品进行管理，从而提升运营效率，比如SOAR，再比如XDR 。「四维创智」的产品也有此类特性。然而，规则驱动的联动防护始终难以满足实战需求，自动化与智能化的区别核心在于系统是否具备人类的推理决策能力。司红星介绍，四维创智可以通过对防御知识图谱的绘制，建立防御决策引擎，实现在不同的场景下，调度各类安全设备完成智能化的阻断、评估、溯源。
谈及公司近期的进展，司红星表示首先小智在市场中逐步得到客户认可，在政企、运营商、金融等行业，公司均有新增头部客户。另外，公司于10月在成都成立研发中心，并正式发布了新的开发语言yak和单兵工具yakit，且在短时间内积累了数百个深度用户。在小智之外， yak和yakit是公司如今重点打磨的新业务。
具体展开，司红星介绍， yak的诞生是为了解决安全能力割裂的现状。他认为，当前的安全建设分为安全底座、中间应用和顶层体系三个层次。其中，安全底座是一些基础能力，如端口扫描、漏洞扫描、加固、处置等；中间应用是指一些乙方企业经过业务场景提炼，将安全底座能力的点进行组合诞生出的产品，如漏扫、资产管理、NDR等；顶层体系是甲方通过采购乙方的安全产品，建设符合行业要求的安全体系。由此，司红星认为安全底座是整个安全行业的核心，但是安全底座的能力是割裂且无法组合的。具体来讲，不同产品之间的语言、能力等无法打通，只能在各自场景上使用。 ”比如在漏洞探测和利用上，有python、golang、java、C++、易语言、nodejs等各种重复工具出现。 ”司红星举例。他觉得，这种情况也造成了安全行业资源浪费。
司红星介绍，解决这一问题是yak诞生的初衷。在理想效果中， yak具备python的书写流畅性，具备golang native的执行效率，脚本语言易分发，同时还提供函数级别的安全基础能力等等。 ”以前研发编写一个端口扫描+指纹识别工具需要一两个小时，现在只需要1分钟10行代码就可以实现效果。 ”司红星表示。另外一个重要方面是， yak是针对网络安全领域的垂直语言，内置了不少基础安全能力，如端口扫描、指纹识别、漏洞poc生态等。至于yak kit，司红星表示这是一款基于yak语言构建的工具，希望从业者能够通过这一工具体会到yak语言的效果。

特别声明：本站内容均来自网友提供或互联网，仅供参考，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。