食盐安全筹集了2000万美元用于通过人工智能保护API

发布时间:2020-06-17 16:04:22 【来源:

Salt Security是一家网络安全创业公司,开发了一种威胁防护解决方案,可发现API和检测漏洞,已筹集了2000万美元。该公司计划利用新资金更新对产品开发的投资,并扩大其销售和营销团队。

API(应用程序编程语言)规定了软件中介之间的交互。它们定义了可以进行的调用或请求的类型,进行的方式,应使用的数据格式以及遵循的约定。随着超过80%的网络流量变成API流量,它们正受到威胁。Gartner预测,到2021年,90%的Web应用程序将以暴露的API形式进行的攻击比前端具有更大的表面积。

Salt的平台旨在结合AI和机器学习技术来防止此类攻击。正如首席执行官Roey Eliyahu通过电子邮件解释的那样,它始于架构。“问题在于,每个客户……都有一个独特的API,该API包含独特的逻辑和漏洞。就逻辑而言,单独一个API可能会具有相当大的复杂性,”他告诉VentureBeat。“最重要的是,许多组织构建的应用程序将多个API结合在一起,有时来自多个团队,从而带来了新的复杂性……如果挑战不够,那么CI / CD等开发实践就意味着事物处于不断变化的状态,这在配置安全性方面几乎是人类无法跟上的。”

Salt分析了来自Web,软件即服务,移动,微服务和物联网应用程序API的流量副本。它使用此过程来了解每个API,并为客户及其应用量身定制正常行为的基线。从这些基准中,Salt可以识别出可能是侦察期间攻击的指标的异常,从而消除了对诸如签名和配置之类的需求。

Eliyahu说,盐利用几十种行为特征来识别异常。例如,它的机器学习模型被训练来检测攻击者何时探测API,因为这偏离了典型的用法。他们分析“完整的通信”,考虑诸如API如何响应恶意调用等因素。它们关联攻击者的活动,使Salt能够将一段时间内执行的探测尝试连接到单个攻击者,即使他们试图通过旋转设备、API令牌、IP地址等来隐藏自己的身份。

确认的异常会向安全团队发出一个带有攻击者活动时间线的警报。

API攻击可以被认为是低速度的,因为攻击者在侦察期间试图理解API逻辑。基于代理的解决方案单独查看每一个API调用都是狭隘的,不能收集足够的数据,也没有足够的上下文来关联这种类型的活动,并使用微妙的探测方法识别这些攻击者,”Eliyahu补充道。“对于API安全,你真的需要上下文来深入理解API,包括逻辑和在正常情况下它是如何被使用的。”

Salt与一家名为Elastic Beam的API网络安全初创公司的做法类似,但并不完全相同。这家公司于2018年6月被总部位于科罗拉多州丹佛的Ping Identity收购。其他竞争对手包括采用基于机器学习的方法来构建web应用防火墙的球形防御(Spherical Defense)和为api、网站和微服务提供人工智能安全平台的Wallarm。

但是Eliyahu声称,总部位于Palo alto的Salt生意兴隆,客户包括Gett、城市国家银行、TripActions和Armis。“我们使用大数据和专利AI地址的唯一性API,攻击者针对API的方法,和API的复杂性漏洞中概述OWASP API安全十大,“Eliyahu说,他指的是开源基础应用程序安全性的标准文档为开发人员和web应用程序安全意识。“我们的API安全方法与传统解决方案有很大不同,(因为它更)可扩展和实用。”

Tenaya Capital牵头对Salt进行了A轮投资,参与投资的有S Capital(前红杉资本)联合创始人Haim Sadger和Aya Peterburg, Check Point Software联合创始人兼董事长Marius Nacht,以及Palo Alto Networks前CMO Rene Bonvanie。作为这轮融资的一部分,Tenaya Capital的汤姆•巴纳汉(Tom Banahan)加入了董事会。这使Salt在种子轮融资1,000万美元后的总投资额达到3,000万美元。

新鲜又齐全,说的就是地利生鲜
“千万美丽计划”亮相双十一 JUNPING携手植观、可思美让你美丽一整年
用科大讯飞英语通学英语想不得高分都难,家长一致推荐
术兑APP强势上线,开启“加油省钱”新时代
打造国民品牌·佳歌集成灶与LKK洛可可正式签约战略合作
快来央视频,pick你心中的“中国好音乐”
丽家宝贝与爱儿可牵手迪士尼联名款湿巾惊艳亮相!
​首汽约车荣获“全国交通运输系统抗疫先进集体”再次斩获行业第一

[ 最新资讯 ]

始祖鸟之家双面派对,设计师系列惊艳亮相

  11月24日,被誉为户外爱马仕的始祖鸟(ARC’TERYX)全新概念店——始祖鸟之家在全国顶级商圈北京国贸开业了。现场门店实拍图片   ...

曝小米显示器34寸本月最后一单出货后将暂停供应 因三星无屏供应原因

  本月初,视讯堂消息称小米的 34 寸带鱼屏显示器型号,之后可能无法再保持 1999 元的价格进行销售。今天,视讯堂发布最新消息,称小 ...

微星Stealth 15M超轻游戏本纯净白即将上架 屏幕为15.6英寸

  根据微星笔记本官方的消息,微星 Stealth 15M (纯净白)即将上架预约,这款笔记本是首款采用 11 代低压酷睿 + RTX 2060 配置的 ...

EG7今天宣布收购《机甲战士5》开发商Piranha Games 增加其游戏公司种类

  Enad Global 7(EG7)今天(11 27)宣布收购《机甲战士5》开发商Piranha Games,增加了其游戏公司的种类。  EG7已同意以2410万美元的 ...

华米将推出GTS 2 mini手表:将于12月1日发布 外观更轻薄更精致

  根据华米创始人黄汪的消息,华米将推出 GTS 2 mini 手表,外观更轻薄更精致。    根据华米微博的消息, GTS 2 mini 手表将 ...

冬季必看的小黑裤穿搭指南|九牧王男裤专家

  伴随着秋冬而来的除了购物欲还有穿搭热情,但如果你正苦于衣服少、缺乏穿搭灵感,那么,一条百搭、舒适的九牧王小黑裤,或许可以帮到你,只 ...