近日，威胁猎人宣布完成新一轮千万元融资，本轮由易合资本投资。此前，威胁猎人还于2018年5月、9月分别获泰岳梧桐资本2500万元、真格基金600万元的Pre-A轮融资。此轮融资将着重用于产品的研发及关键人才招募上。
2017年初，威胁猎人就以业务情报能力为核心切入业务安全市场，在过去的两年，威胁猎人深耕业务安全领域，不断探索，致力于为企业提供更易用、更适配的业务安全产品及解决方案。威胁猎人CEO毕裕表示，“此次融资加快了威胁猎人在业务安全领域的战略落地，我们期望探索更多的可能性，为客户打磨出更好的产品及服务。”
重磅推出“星云”业务风控决策引擎，解决企业缺乏易用风控系统问题
早在2011年开始，业务安全就成为企业在发展业务时所面临的难题，而到了2018年，安全事件更是频频发生。由于缺乏对黑灰产现状的了解，没有搭建自己的风控系统，导致企业无法基于自身业务数据进行风险发现和分析，这些问题使企业在面临业务风险时往往处于被动的状态。大量风险场景的无法感知，直接或潜在的给企业带来了巨大的经济损失。
“兵马未动，粮草先行。”对于企业而言，风控是一直贯穿于业务始终的。但一般企业在构建一套完整的风控平台时，会面临诸多问题：
风控系统的部署成本过高
传统的风控方案做信息采集时需要研发团队配合在业务逻辑中增加埋点发送日志，以供风控分析判断。在部署过程中，面对老代码、复杂的业务逻辑、多平台等问题，即使在研发资源不紧张的情况下也需要几周到几个月的时间，部署成本过高。
风控系统的应用成本过高
企业一方面不了解黑灰产的攻击方式和所利用的逻辑漏洞，无法做出相应的风险识别规则；另一方面风控规则需要经过提需求、研发排期、测试、上线观察等一系列繁琐流程，往往一个刚完成迭代周期的规则，马上就又被攻击者绕过，企业无法做出有效对抗。
风控系统的商务成本过高
除了以上两个核心因素之外，企业搭建风控平台还面临商务成本过高问题。业务安全的本质其实是核心成本的对抗，一般企业安全预算费用不足，难以承担现有风控引擎成本。
基于以上企业在搭建风控平台时面临的行业问题，威胁猎人正式推出“星云”业务风控决策引擎，能够解决企业在不依赖研发资源的前提下，仅需1天以内的时间就可搭建好风控系统。
“星云”业务风控决策引擎如何真正落地产生价值？
由于每个行业的业务场景差别都很大，传统的风控平台很难解决实际问题，难以真正落地产生价值，“星云”产品应运而生。
1 轻量级部署，不对正常业务造成影响
威胁猎人推出的“星云”产品，采用完全旁路流量解析的方式来采集业务信息，企业只需要与运维配合即可完成部署。值得一提的是，即使在业务增加、变化的情况下企业都可快速地获取到网络访问、登陆、注册、下单、参与活动等所有的业务行为，真正做到轻量级部署。
2 内置风险识别规则，更简单易用
黑产有极强的技术更新迭代能力，可绕过已定制好的风控规则，如果风控更新不及时，企业在攻防对抗中则会失去主动权。威胁猎人拥有多年研究黑灰产的经验，了解黑产作恶手段及攻击方法，在“星云”上内置了大量业务场景下的攻防规则，并采用可视化规则编辑的方式，企业可以快速编辑策略并进行实际环境下的测试。
也就是说，企业在使用“星云”时，可根据业务需求直接使用内置好的攻防规则，让企业快速跟进不断变化的攻击模式，并不断更新策略，对风控系统及时进行更新迭代，且在测试使用时，不会对企业业务造成任何影响。
3 无埋点，无敏感数据泄露风险
2018年是数据泄露事件爆发的元年，从年初的Facebook用户数据遭泄露，到年中汉庭、全季爆出1.3亿人开房数据被售卖，企业和用户越来越重视信息安全。“星云”采用数据旁路内网采集，全量分析，不需要企业研发埋点即可实现访问、登陆、注册、信息修改等的数据实时采集，无敏感数据外泄风险，更好的保护企业数据隐私。
搭建风控引擎的本质是为了能够让企业有能力主动发现业务风险，并快速的实施攻防对抗。综合来看，作为为企业提供简单易用的风控系统“星云”，也同时配置了适用于多种业务场景的风控规则。
声明：本文来自威胁猎人，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
