Seculert是一家以色列公司，他们的做法是通过大数据分析在僵尸网络中查询你的企业计算机IP地址等信息，如果找到，证明你的电脑遭受袭击。Seculert研发中心设立在以色列城市佩塔提克瓦，而销售部门则分布在美国和欧洲。

产品#

2012年发布「Seculert Sense」的专有引擎，尝试利用Amazon Elastic MapReduce从活动僵尸网络、恶意软件及日志文件等由客户上传到云端的信息中收集数以TB的数据并加以分析，分析结果将被传输到Web控制面板。

核心技术包括：

  • Botnet Interception
  • Elastic Sandbox
  • Traffic Log Analysis
  • Protection API

他们对APT生命周期的分析如下：

融资情况#

  • 2012-07-11，获得535万美元的风险投资，领投者为Norwest Venture Partners公司；
  • 2013-07，获得1000万美元的B轮投资，本轮融资由红杉资本领投Norwest Venture Partners跟投。

参考#