强大且智能的安全运营团队是任何网络安全战略的核心,而今天一家致力于构建工具以帮助这些团队保持警惕的初创公司宣布在大幅增长的基础上获得了一笔融资。Pentera——该公司构建了一个系统,通过发起网络攻击模拟来对软件和人类响应进行压力测试——宣布获得6000万美元的融资,这是一轮D轮融资,使这家总部位于波士顿、起源于特拉维夫的初创公司估值超过10亿美元。
首席执行官阿米泰·拉茨恩(Amitai Ratzon)在采访中表示,这笔资金将用于并购并继续开发其产品。
Pentera 一词源自“渗透测试”(pen testing),即渗透测试的简称,这是一些旨在帮助安全团队演练潜在攻击技术的程序。实际上,Pentera 正是将其打造成了一个高度复杂的产品,官方将其描述为“自动化安全验证”。
拉茨恩表示:“我们为企业和政府提供一种技术,只需点击一下按钮,就能对它们自身发起大规模攻击;再点一下,‘妖怪’便重新回到瓶中。”“最棒的是,这一切在设计上都是安全的。”
与办公室里的消防演习不同,Pentera 的模拟攻击以一种方式执行,使得安全团队之外的组织其他成员毫不知情——事实上,这与许多现实世界中的安全漏洞非常相似。
此轮融资紧随 Pentera 客户增长200%至1,100家机构、年经常性收入(ARR)增长300%之后,凸显了市场对其工具的需求。
Evolution Equity Partners领投了本轮融资,Farallon Capital参与投资。在此之前,根据PitchBook的数据,该公司(最初名为Pcysys;于2021年更名)已通过一级和二级股权组合融资1.9亿美元。其其他投资者包括Insight、K1和Blackstone。
Pentera 的崛起正值网络安全领域自动化浪潮之中。
人工智能的到来几乎让网络安全领域措手不及,恶意黑客利用它来入侵系统,而各种工具也利用它来帮助识别并阻止这些攻击。
Pentera 在其平台中充分考虑了人工智能的这一趋势。当它发起攻击时,会针对特定漏洞进行,并在过程中识别出组织网络中可能被利用的不同区域。
拉茨恩表示,这通常会产生多达10,000条警报。
公平地说,实时产品中大量警报是许多安全工具的典型问题,多家初创公司也在解决这一问题。据他介绍,就 Pentera 而言,它会自动将这10,000条警报精简为六到八个根本原因或可 exploited 的漏洞,然后提供修复建议,最后交由相关团队处理。
Evolution Equity Partners 管理合伙人理查德·西沃尔德(Richard Seewald)在一份声明中表示:“Pentera 重新定义了企业安全测试和验证实践。Pentera 的卓越增长、强劲的企业采用率以及定义类别的创新使其成为自动化安全验证领域的明确领导者。我们很自豪能主导此次投资,并随着 Pentera 在全球范围内扩展、扩大其技术并持续树立安全验证行业标准,继续与其保持合作关系。”
Pentera并非唯一一家为企业提供渗透测试工具的公司。其他创建更直接竞争对手的自动化模拟的公司包括Cymulate,该公司在2022年的一轮融资中估值约为5亿美元。

