杰思安全：用EDR技術幫助企業防患于未然

韓敬嫻

杰思安全CEO 蔣波國內安全市場即將迎來新一輪的應用爆發

關于杰思安全

創立時間

2015年8月成立于北京。

融資情況

2017年8月，獲得盤古創富等風投機構的3000萬人民幣A輪投資。2018年11月，獲得數千萬元人民幣A+ 輪投資，由綠盟科技領投，德聯資本、啟元財富跟投。

創業邦（微信搜索：ichuangyebang）獲悉，道美科技近日獲得上海品筑投資的1500萬Pre-A輪融資，目前公司估值2.5億人民幣。據聯合創始人兼CMO李亞杰介紹，本輪資金將主要用于拓展直營市場和機器研發。此前，道美科技還曾獲得和君資本的天使輪融資。

創立于2014年的道美科技，旗下有“椰來啦”和“爽椰”兩個品牌，椰來啦主要用于拓展國內直營及海外市場，爽椰則用于招商加盟。

近些年來，由于IT基礎架構已經發生了巨大的變化，新型網絡安全問題層出不窮：云服務的興起使安全邊界進一步模糊、大量0day漏洞泄漏、東西向的流量攻擊日漸洶涌……

傳統部署于網絡邊界側的安全產品已經不再適應新的網絡架構和業務模式。同時，傳統安全產品都是基于已知特征庫進行防御，對未知的、基于0day漏洞的攻擊毫無招架之力，各種威脅輕易就能繞過邊界側防護直達業務主機內部。

在這種新的安全形勢下，催生出安全市場防護需求轉變的一個重大契機，而杰思基于進程監控、多終端比對、溯源及訪問分析等操作訪問行為數據分析的防護理念，可以對APT等惡意攻擊進行有效的提前分析、阻斷，并進行溯源取證等反制措施。

杰思就是一家專注EDR技術的企業，成立于2015年。EDR即終端檢測與響應，它的重點不在于阻止漏洞利用和惡意軟件，而在于監視終端以檢測可疑活動，并捕獲可疑數據以進行安全取證及調查。

目前，杰思的產品應用場景覆蓋從傳統的服務器、PC機、云計算，擴展到工控主機、人工/智能設備，甚至是物聯網主機，覆蓋Windows和Linux所有版本。軟件可實現agent探針遠程推送靜默安裝，無需逐一部署，便于管理員進行統一的管理，按具體情況設置威脅處理方式。

杰思安全產品已經服務于國家互聯網應急中心、國務院扶貧辦、國家能源局、國家電網、中國民用航空局、中國鐵路、中國廣電、中國石油、中國石化、北京教委、一汽大眾、鞍鋼集團、美年大健康等百余家大型政企用戶。在盈利模式上，杰思安全采用“基礎產品費用+專家服務費用”，除了為用戶提供SaaS模式的服務，還會根據客戶的需求提供私有化部署。

國外EDR、CWPP云安全領域的創業團隊數量和業績均呈現爆發式增長，比如TANIUM、CROWDSTRIKE、cybereason等。隨著終端安全在未來高度云化的數字化世界中將發揮越來越重要的作用，國內也將延續這樣的趨勢，這也意味著國內安全市場即將迎來新一輪的應用爆發。

前不久，杰思安全宣布獲得數千萬元人民幣A+輪投資，由國內領先的網絡安全公司綠盟科技領投，德聯資本、啟元財富跟投。至此，加上此前AA投資、三行資本、盤古創富等多家機構的投資，杰思累計獲得近億元人民幣的融資。

杰思CEO蔣波對創業邦（微信搜索：ichuangyebang）表示，此輪融資后，公司一方面將持續加大核心產品技術的研發投入，深耕EDR、CWPP、微隔離、自適應安全架構等安全前沿技術，進一步通過大數據分析、機器學習、行為訓練等全面提升產品安全能力，加快產品迭代，深化與客戶應用場景的融合;另一方面，將擴大資深安全專家的招募、多元化人才體系的搭建，以及市場拓展和品牌推廣。

綠盟科技投資負責人表示，綠盟領投杰思安全，主要是看重它們在主機安全（包括服務器及專用設備等）領域的防護優勢能與綠盟現有的安全能力有機結合，實現云、管、端一體化的有機安全方案，為政府、運營商、金融、互聯網、大型企業等用戶提供更全面有效的數據安全管理服務。