36氪首發|「眾圖識人」完成數千萬元Pre-A輪融資,線性資本領投

36氪獲悉,專注敏感資料訪問控制安全廠商「眾圖識人」已於近期完成數千萬元的Pre-A輪融資。據介紹,本輪融資由線性資本領投,馳星創投跟投,航行資本提供財務顧問服務。

眾圖識人成立於2018年11月,當前專注于敏感資料訪問控制,目標是將每一個數字身份安全連結到業務與數字資產中。談及專注這一方向的原因,公司創始團隊表示,在目前資料安全事件頻發,相關法律法規以及行業監管政策接連出臺的推動下,企業業務人員逐步更加重視解決業務流程中資料訪問的合規和洩露問題。

具體以銀行場景為例,客戶的敏感資訊可能會在業務過程中被員工洩露,而非駭客故意攻擊。在眾圖識人看來,這類問題必須以深入業務的安全手段解決。“傳統的安全產品往往在IT架構側,如網路、資料庫側解決問題。無法深入業務。”公司創始團隊向36氪介紹。而眾圖識人的方式則是,將敏感資料安全和業務耦合,在業務流程中把資料的訪問許可權最小化,從而降低資料在業務裡被洩露的可能。

具體而言,眾圖識人表示其為需要處理海量敏感資料的大型組織提供了一套輕量級、便捷的動態策略管理平臺。平臺的效果是,業務部門、風險控制部門和安全部門等需要為敏感資料管理與安全合規負責的相關部門,都能基於業務邏輯和各自需求進行簡單配置,同時滿足業務與安全的雙重需求。

更進一步,眾圖識人介紹,這一產品可以為金融等行業使用者提供場景化的敏感資料訪問許可權模板,並且其平臺的動態策略引擎,也會自主匹配對中臺資料的訪問控制策略。在實現方面,公司表示,其從國內頭部銀行做起,透過梳理業務系統和業務邏輯的方式,把涉及敏感資訊較多的核心內部系統(即員工可接觸到的核心業務系統)進行盤點。然後根據各種業務環節的具體情況,對資料和許可權進行匹配。

這其中的主要流程包括客戶業務梳理和資產測繪。首先在客戶業務梳理環節,眾圖識人會和頭部銀行進行共創,將其業務邏輯依照過去積累經驗進行重新整合,形成訪問許可權模版。在資產測繪環節,其透過掃描的方式找到介面,再發現其中的敏感資料。當梳理清楚資料資產後,再匹配相關訪問控制權限。

另在業務方面,公司表示,基於其低程式碼開發平臺,平臺與業務應用適配過程中,可以將當前業務改造成本縮減至1/10,上線週期從數月壓縮到1周以內,從而提升業務運營管理效率。而談及需要幫助完成安全閉環的資料許可權審批、脫敏等資料處理方式,公司表示,由於頭部金融客戶對產品高併發、低延遲的要求,市場上其他產品均不具備在該場景下進入生產側業務環境的能力。所以,眾圖識人當前在自己研發此類產品,從而和平臺形成效果閉環。

總結來說,眾圖識人團隊希望為使用者解決隱私資料訪問許可權管理的以下痛點:

1。 原有的網路安全與業務發展往往相互矛盾,安全在多個方面制約和限制業務的發展。但在數字化轉型的前提下,業務和安全需要形成“原生關係”。所以實現“原生”也就是既滿足安全合規要求,又實現業務部門的生產需求成為了一個新話題。也就是說,資料保護的手段與方式也需要隨之迭代。

2。 業務開發人員不熟悉政策法規,無法有效落地《資料安全法》、《個人資訊保護法》、《個人金融資訊保護技術規範》及《金融資料安全資料安全分級指南》等法律法規對應用和資料的訪問控制要求的痛點;

3。 已經上線的業務系統改造成本高昂,需要花費大量的“人天”費用進行系統再開發,升級相關資料處理模組,以保障應用系統呼叫中臺資料時的管理合規,影響業務線上時間和業務經營效率的情況;

落地方面,公司介紹,當前這一產品已在大型金融企業落地,每日支援上億筆交易的資料訪問控制。在其他產品線上,眾圖識人還提供同一平臺滿足線上線下混合雲架構的IAM、信創環境下AD域替換的終端認證等產品。另外,公司還在計劃拓展運營商、公安等行業。團隊方面,公司的核心管理團隊成員來自Oracle、PingCAP、OSCGC、螞蟻金服等企業,對資料管理,及大規模資料處理、交易處理有多年產品和工程化經驗。

頂部