近日，上海碳泽信息科技有限公司（以下简称“碳泽”）宣布完成数千万人民币Pre-A轮融资。本次投资方为领航新界资本。据了解，在此之前，碳泽已完成了千万级天使轮投资。
碳泽是以下一代安全防御与响应体系建设（NGDR）为核心的新一代信息安全解决方案提供商，核心团队来自Rapid7、Palo Alto Networks、安恒、安络等厂商，平均拥有超过十年的信息安全行业研发和市场营销经验。当前，碳泽解决方案和产品广泛应用于政府、金融、运营商、能源等行业客户。
随着本次融资的完成，碳泽将继续加大产品研发投入和技术创新，引进优秀人才，持续深化产品迭代和功能扩展，并进一步开拓行业市场和销售渠道覆盖，与行业生态合作伙伴一起构建下一代安全防御与响应体系。
信息安全本质上是攻与防的对抗。从信息安全技术本身出发，“成功攻击”与“成功防守”二者的难易程度往往相差悬殊。这致使在大部分信息安全事件中，防守一方都处于较为被动的位置；而由于攻防双方长期以来一直处于“信息不对等”的状态，也致使信息安全防御和响应体系一直未能有质的突破性革新。
近年来的信息化变革建设大潮席卷全球，各国跨越式发展之下的信息安全状况更是相较从前愈加严峻：不仅针对各类信息系统的网络安全事件及网络犯罪频发，而且往往能造成现实中的业务中断或金钱损失；越来越多的职业攻击者更善于利用创新的攻击技术绕过安全检测设备及手段以达成攻击目的，这是单一安全设备、固有安全策略或响应缓慢的安全运维团队难以应付的。这也意味着传统的基于独立安全设备、固定安全策略和有限安全专家的信息安全防御及响应体系面临极大的挑战。
图 - 碳泽 NGDR 体系化方案顶层设计示意图
NGDR:
有效面对并解决各类安全问题的体系化方案
NGDR（Next Generation Defense and Response，下一代安全防御与响应体系）是碳泽针对信息安全威胁日趋复杂、混合型网络攻击广泛存在的安全现状，提出的一种体系化解决方案。碳泽下一代安全防御与响应体系以平台级SOAR（Security Orchestration, Automation and Response，安全编排、自动化和响应）能力为核心，充分利用企业组织既有的人力资源、技术资源，基于安全自动化流程的最佳实践，以流程为枢纽，为企业组织沉淀安全知识，夯实防御能力。
碳泽CEO贾玉彬表示，NGDR体系实质上是为饱受黑客攻击、信息安全厂商激增和信息安全人才短缺困扰的大中型企业及组织提供一种“实际解决广泛存在的安全问题”的思路，帮助安全团队基于这一体系以最快的速度实现自动化/半自动化应对各类可能发生的信息安全事件。未来，基于NGDR最佳实践转移及NGDR社区运营，还可以实现安全防御和响应最佳实践的快捷共享。
图 - 碳泽 NGDR 体系化方案构成示意图
碳泽的安全解决方案
目前，碳泽拥有千乘SOAR平台和碳泽闭环漏洞风险管理平台两套解决方案。其中：
千乘SOAR平台是下一代安全防御与响应体系的大脑中枢，解决安全防御和响应中最核心的指挥调度问题：平台级SOAR能力可以帮助组织根据安全防御和响应的最佳实践编排定制和共享流程，并以最快的速度应对安全威胁并做出正确的决策和响应。成熟完善的流程将减少应对安全威胁中的人为错误，并解决由于安全人才流失而造成的安全防御问题。
碳泽闭环漏洞风险管理平台突破传统漏洞扫描产品的单一局限，实现资产和漏洞一体化管理，解决长期以来对漏洞只“扫”不“管”以及验证的难题。平台本身支持分布式部署和分角色管理，适应各种复杂的网络环境。
领航新界是一家深度参与价值创造的资本产业公司，在智能科技、生物医疗等重点领域寻找机会，坚持长期价值投资；同时横跨中美两地，以资本为手段完成产业整合，在中国围绕重点产业建立起完整的生态体系，并以资本赋能手段实现产业升级。
领航新界技术合伙人谭永献先生表示，随着企业数字化转型快速推进，数字资产与系统重要性日益增加，对安全防御与响应也提出了更高的要求，碳泽核心团队来自世界顶级的信息安全公司，能充分把握信息安全行业前沿核心技术，在将新技术与最佳实践结合方面具有丰富的经验，能够在信息安全防御与响应领域构建引领创新、极具竞争优势的解决方案和服务。
声明：本文来自上海碳泽信息科技有限公司，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
