Posts for: #Security

安全公司:CloudLock

CloudLock(原名Aprigo)成立于2007年,原来专注存储分析软件的公司。2011年,该公司更名为CloudLock,业务方向也转向了云安全及云数据安全。

产品

CloudLock的主要产品是为云服务(如Google app、Salesforce)提供额外的安全、防泄密、合规性管理能力的「Collaboration Security」,功能大致包括:

  • Find and Protect PII and Sensitive Data in Google Drive
  • Control and Visibility Across Your Google Apps Domain
  • An Enterprise Cloud File Server Requires Enterprise-Class DLP
  • Auditing and Compliance For Google Docs, Drive, and Google Sites
  • Secure Your Google Docs, Drive and Sites While Saving Time

贴一些他们主页上的产品截图,大致可以看出产品形态和功能来:

可以在Google的Marketplace购买:

  • Full Control and Visibility for All Google Docs

  • Security Policy Engine

  • Compliance Scan

[阅读全文]

安全公司:Bluebox

公司简介

Bluebox成立于2012年,目标是做移动BYOD安全。CEO Caleb Sima,曾任职于Armorize和HP,联合创始人Adam Ely曾任Salesforce的CISO,还领导建立TheWaltDisney的Web安全系统。

成立至今,产品还没有发布,目前能得到一点模糊信息的,就是Bluebox的官方博客

Bluebox号称想解决的问题有:

  • APP安全,员工下载APP的时候可能危害企业数据安全;
  • 确保公司数据只能由已知权限的人访问,并对数据的使用进行跟踪;
  • 使用公共Wifi时也不会泄密。

先记录一笔,后续有更新时再记录。

融资情况

  • 2012年6月20日,A轮950万美元;
  • 2014年1月21日,B轮1800万美元。

投资人:Andreessen Horowitz、Tenaya Capital、SV Angel。

安全公司:CipherCloud

简介

CipherCloud成立于2010年,CipherCloud提供的是云网关,在客户数据被发送到云端前对其进行实时加密,数据在客户本地进行,然后才被传到云端。而密钥由客户管理,所以云供应商无法看到用户数据。

截至2012年底,CipherCloud已经累计了120万个用户和40个客户,其中包含了两个世界顶级银行。截至2014年初,在CipherCloud首页上看到的用户数为242万。

CipherCloud的创始人兼CEO Kothari还是ArcSight的联合创始人。

产品

CipherCloud的产品主要有针对Salesforce、Office365、Box、Gmail、Amazon、数据库甚至任意web app(可能需要适当定制)。

CipherCloud for Salesforce

图是从Complete Cloud Security Solution截下来的,可以看到地址栏的地址不同,走了CipherCloud的反向代理:

CipherCloud for Database

无需修改代码、数据库结构即可加密数据库中的关键字段,听起来还是很诱人的,不是么?

CipherCloud for Gmail

CipherCloud for Gmail其实我没太想明白,既然是邮件,就是要发给别人的,如果服务器上都是密文,别人难道也要注册CipherCloud才能使用?从介绍里没看出端倪,如果您知道,请指点。

贴一些图:

关键技术

  • 反向代理
  • 可检索的加密(SEARCHABLE STRONG ENCRYPTION)

融资情况

投资人包括Andreessen Horowitz、Index Ventures、T-Systems。

  • 2010年:种子投资140 万美元;
  • 2012年12月:3000万美元。

其他

看到一则Protegrity控告CipherCloud的知识产权纠纷,涉及专利为:

  • 公开号US6321201 B1:Data security system for a database having multiple encryption levels applicable on a data element value level
  • 公开号US8402281 B2:Data Security System for a Database

安全公司:Bromium

Bromium成立于2010年,使用虚拟化技术保护终端用户的安全。

简介

Bromium支持各种基于Intel CPU,可以运行在32/64位的Windows 7、苹果OSX上。能保护web、电子邮件(Outlook、Web-Mail及Lotus Notes)、USB、即时通信以及第三方或定制消息应用。

其创新技术有:

  • Micro-virtualization(微虚拟机):每个终端上的每个任务都成为一个微虚拟机,一旦发现该任务可能有风险,就保存微虚拟机供分析;
  • Task Introspection(任务回溯和训练):在可视化平台上自动分析保存的微虚拟机;

其应用场景有:

  • Zero-Days & APTs
  • Safely Use Java Apps
  • Threat Intelligence
  • Mobile/Roaming Users
  • Safely Access the Internet
  • Automatic Remediation
  • Unpatched Endpoints
  • High Value Targets
  • Safely Enable SaaS Apps
  • Protect VDI Deployments

产品

  • vSentry:微虚拟机终端产品

  • Live Attack Visualization and Analysis (LAVA):实时分析与呈现攻击

融资情况

投资商为Meritech Capital Partners、Andreessen Horowitz、Ignition Partners、Highland Capital Partners、Intel Capital等。

  • 2011年6月24,920万美元首轮融资;
  • 2012年6月21日,2650万美元B轮投资;
  • 2013年10月24日,4000万美元C轮投资。