一系列嶄露頭角的安全廠商，正在尋求在從身份保護和控制、到遵守新隱私法規、再到保護云平臺和物聯網設備的方方面面打上自己的烙印。

我們梳理出了從2017年開始創立的10家網絡安全初創公司，這些公司因為融到新的資金、推出合作伙伴計劃、發布關鍵產品增強或者更新脫穎而出，其中有4家初創公司位于美國加利福尼亞州，3家位于以色列，2家位于美國東北部，另1家位于英國。

[[284737]]

這些公司正致力于解決安全挑戰，例如對鐵路網絡的網絡威脅、對關鍵資產實施問責制以及監控互聯網以在違規事件發生之前及時發現。下面，就讓我們來看看今年這10家最熱門的網絡安全初創公司。

Abnormal Security

Abnormal Security成立于2018年，在11月完成了A輪融資，規模達2400萬美元，由Greylock Partners領投。Abnormal Security通過身份模型、關系圖和內容分析的結合，更好地保護企業免受未知的或者有針對性的電子郵件攻擊。

這家總部位于美國舊金山的公司表示，對身份、關系和電子郵件內容的綜合分析有助于阻止導致帳戶被盜、財務損失和組織不信任的攻擊。Abnormal Security打算打造一個最新的數據科學和行為分析平臺，并將其應用于應對電子郵件安全挑戰。

Abnormal Security表示，通過分析比其他電子郵件安全產品更多的數據源(包括電子郵件以外的數據)，他們提供了針對目標攻擊的前所未有的保護。此外，通過Abnormal Security平臺客戶部署發現的攻擊中，有超過70%的企業電子郵件攻擊最初并未受到安全電子郵件網關產品的阻止。

Cylus

Cylus成立于2017年，于今年6月完成了A輪融資，規模達1200萬美元，由Magma Venture Partners和Vertex Ventures領投。這輪融資的資金將用于加大研發力度，擴大員工隊伍，并加快在歐盟、美國和亞太區的擴張。

這家位于以色列特拉維夫的公司可以幫助鐵路和地鐵公司避免因網絡攻擊而引發的安全事件和服務中斷。Cylus的旗艦產品CylusOne可檢測出軌道旁和車載信號系統與控制網絡中的網絡威脅，并有助于在造成任何傷害之前及時有效地做出響應。

今年9月，Cylus加入了“Silicon Valley Plug and Play”計劃，這讓Cylus能夠以最高的網絡安全標準保護鐵路系統，包括實施積極列車控制(PTC)。兩個月后，Cylus獲得了ISO 27001和ISO 9001認證，突顯了Cylus對質量管理體系和對信息安全管理的承諾。

DataGrail

DataGrail成立于2018年，于今年7月完成了A輪融資，規模達500萬美元，由Cloud Apps Capital領投，以加快增長并在加利福尼亞和內華達州制定新隱私法之前滿足客戶和潛在客戶的需求。今年11月美國運通公司(American Express Ventures)加入DataGrail的A輪融資，幫助該公司推進實現其使命。

DataGrail位于舊金山，旨在幫助企業運營和管理隱私，包括訪問和刪除個人數據。DataGrail表示，在幾秒鐘內發現并映射個人數據，使DataGrail客戶避免低效率并消除容易出錯的流程，同時幫助他們遵守數據隱私法規的要求。

今年4月，DataGrail任命前TrustArc高管Mikhail Nikitin為首位銷售副總裁，以指導DataGrail的整體銷售領導戰略。6個月后，DataGrail宣布與Okta建立合作伙伴關系，使客戶能夠更輕松地管理隱私和身份問題，持續遵守隱私法規。

Immersive Labs

Immersive Labs成立于2017年，于今年11月完成了B輪融資，規模達4000萬美元，由Summit Partners領投，以支持在北美的擴張計劃。

這家位于英國布里斯托爾的初創公司提供了一個網絡技能開發平臺，旨在使安全專家和企業用戶能夠基于現實世界的攻擊技術以及新興或零日威脅了解現實環境的網絡安全狀況。這些模擬旨在增強從識別網絡釣魚攻擊到反向工程惡意軟件的各項技能水平。

自成立以來，Immersive Labs經歷了快速的增長，年經常性收入同比增長750%，員工人數現已超過100名。Immersive Labs計劃在位于波士頓的新北美總部的基礎上繼續擴張。

Obsidian Security

Obsidian Security成立于2017年，于今年2月完成了B輪融資，規模達2000萬美元，由Wing Venture Capital領投，用于變革企業身份的監控和保護方式。

Obsidian Security位于美國加利福尼亞州紐波特比奇，提供的智能身份保護產品可以通過高級機器學習來分析用戶活動、權限和配置數據，以實現更好的安全性和身份管理。該平臺提供了完整的可見性、更智能的身份生命周期管理、有效的事件響應和取證，可幫助企業組織保護用戶和關鍵資產。

2個月后，Obsidian Security任命數據倫理學家Laura Noren擔任隱私和信任副總裁，以保護數據主體的隱私并倡導統計和機器學習模型的公平性。Noren的職責是將主動隱私權和數據道德立場整合到數據科學和工程團隊中，Obsidian Security認為，這在網絡安全行業是至關重要的。

Orca Security

Orca Security成立于2019年，于今年6月完成了種子輪融資，規模達650萬美元，由YL Ventures領投，旨在為企業組織提供無縫的云基礎設施可視性。

這家總部位于以色列特拉維夫的公司，由Check Point前高管Avi Shua和Gil Geron創立，旨在提供全棧的IaaS和PaaS云安全可見性。Orca表示，正在申請專利的SideScanning技術可以立即部署，不受資產代理的影響并避免了復雜性。

Orca的技術可以自動評估整個技術堆棧中中可發現的資產的安全狀態，包括云控制平面、操作系統應、應用和業務數據。該平臺可以提供對問題的完整可見性，例如資源泄露、易受攻擊的軟件和配置錯誤。

Prevailion

Prevailion成立于2017年，于今年7月完成了A輪容器規模達1000萬美元，由AllegisCyber​​領投，資金主要投資于聘用工程和銷售主管，并組建行業領先的Tailored Intelligence團隊。4個月后，Legion Capital Partners對Prevailion進行了戰略投資，讓Prevailion能夠利用管理合伙人Mike Viscuso的知識、人脈和關系網。

這家總部位于馬里蘭州哥倫比亞的公司，計劃將所得資金用于繼續發展內部和外部的法律、政策和運營技能。Prevailion于2018年4月獲得了200萬美元的種子資金，Prevailion作為首屆DataTribe挑戰賽的獲勝者，顛覆網絡安全和數據科學的愿景獲得了認可。

Prevailion是一個入侵業務情報平臺，采用國家級工具監控互聯網，以在違規事件發生之前發現。Prevailion表示，它提供了客戶及其合作伙伴生態系統受到攻擊的確認證據的完整視圖，從而改變了企業組織緩解風險和業務決策的方式。

Sonrai Security

Sonrai Security成立于2017年，于今年1月完成了A輪融資，規模達1850萬美元，由Polaris Partners和TenEleven Ventures領投，旨在為所有云賬戶以及在任何數據存儲內提供無與倫比的數據和身份控制。

這家總部位于紐約的初創公司，為SecOps和DevOps團隊提供了具有深粒度和可擴展性的通用接口，從而實現了全面的數據安全性和可靠的合規性。Sonrai Security專注于數據和用戶，提供了評估和降低風險，全面監控使用和移動情況，對最關鍵資產實施責任制。

Sonrai聯合創始人Hannigan曾擔任IBM安全業務總經理，并將其打造并發展成為一個規模20億美元的部門。Hannigan在IBM 2011年收購安全情報和分析公司Q1 Labs之后加入IBM，此前他曾在IBM擔任Q1 Labs首席執行官。

Valtix

Valtix成立于2018年，于今年6月完成了A輪融資，規模達1400萬美元，由Trinity Ventures、Vertex Ventures和Wing Venture Capital領投，旨在通過簡化和自動實現內聯網絡安全來克服采用企業云的安全障礙。

這家總部位于加利福尼亞州圣克拉拉的初創公司表示，Valtix產品可作為云原生服務運行，旨在解決安全管理難題并加快安全敏捷性。Valtix的平臺可以自動發現在云中運行的新應用，并自動跟蹤這些應用，確保應用有恰當的內聯安全規則和保護措施。

Valtix在10月讓AWS客戶獲得更高的速度、出色的吞吐量和并行性能，以實現網絡安全保護。11月Valtix發布了一款新產品，讓Valtix Cloud Firewall用戶利用Valtix Cloud Controller可以發現、部署和防御跨云應用和API服務的網絡安全威脅。

Vdoo

Vdoo成立于2017年，于今年4月完成了B輪融資，規模達3200萬美元，由WRV Capital和GGV Capital領投，用于提高其物聯網安全平臺的市場采用率，同時擴大自身的技術能力。

這家總部位于以色列特拉維夫的初創公司表示，所得資金將用于提供全面的自動化分析功能(包括零日漏洞檢測)，使設備供應商能夠大規模實施前所未有的安全級別。此輪融資將推動合作伙伴和分銷網絡(包括日本的NTT，Macnica，DNP和Fujisoft)的快速擴展。

Vdoo在1月首次推出了嵌入式運行時代理(ERA)，該產品會根據對固件二進制文件的分析自動針對每個設備進行定制。該產品專注于設備的威脅狀況和資源，同時避免對設備造成任何重大的性能或功能影響。