Nightfall AI是一家提供云数据防泄漏服务的初创公司，今日宣布获得4000万美元B轮融资。投资方包括WestBridge Capital、Venrock、Bain Capital Ventures等机构，以及Paul Rudd、Drew Brees和Josh Childress等名人运动员。CEO Isaac Madan表示，本轮资金将用于把60人团队规模扩大一倍，拓展客户市场及合作伙伴生态系统。
Madan于2018年与CTO Rohan Sathe共同创立Nightfall。Isaac此前是Venrock风险投资家，专注SaaS、安全和机器学习早期投资；Rohan曾是Uber Eats创始工程师之一，负责构建推动平台扩展的软件。
两人创立Nightfall的灵感源于Sathe的个人经历。2016年，Sathe在Uber任职期间，一名开发人员误将凭据提交至GitHub私有仓库，导致黑客窃取乘客和司机数据并存储于公共服务中。Madan指出，此次泄露表明攻击者终将找到入侵途径，因此必须确保良好的“数据安全卫生”，以在不良行为者入侵后最大限度降低风险。
数字化转型及混合办公模式削弱了传统网络边界，员工不再仅使用受控设备和网络。这导致云应用激增，其中存储着安全团队无法察觉的数据，从而扩大了攻击面。
Nightfall平台监控Slack、Salesforce、Google Drive、Confluence和Jira等应用的数据流转，通过机器学习算法将其分类为敏感信息、个人身份信息（PII）、违规内容或可安全共享内容。管理员可通过仪表板设置隔离、删除等自动化工作流，或查看按类型划分的实时及历史PII指标。
平台提供开箱即用的预调PII检测器，可识别GitHub密钥泄露、信用卡号、姓名、位置、电话号码、社会安全号码及加密货币钱包地址等。通过API和SDK接口，其数据分类技术几乎适用于任何应用或服务。
Madan表示：“我们与Snyk、Cribl、Virtru、Hanzo等公司建立合作，将检测能力嵌入其产品以扩展生态。面对海量敏感数据，组织可借助Nightfall在细粒度级别采取行动，全面了解违规情况并实现响应自动化，指导用户修复问题。”
然而，潜在客户可能因平台数据政策却步，该政策允许Nightfall使用客户数据“不断改进数据分类算法”。同时，员工可能对监控功能感到担忧，例如扫描Slack等聊天工具查找违规内容。
尽管公司宣称可限制毒性语言，但算法在此方面表现尚待提升。更严峻的是，“内部威胁”预防功能理论上可能被用于针对吹哨人。
疫情期间职场监控随远程办公普及而广泛使用。研究显示，目前60%的大型企业拥有远程跟踪工具。但员工反击情绪明显：2021年ExpressVPN调查显示，近半数受访者认为监控软件侵犯信任，并考虑因此离职。
针对员工隐私质疑，Madan未直接回应，但声称企业可选择不共享数据，已共享的企业也可要求删除。
他表示：“随着云应用快速增长，数据蔓延日益严重。混合办公削弱了传统边界，组织必须重点关注存储敏感数据这一‘核心资产’的应用和服务。”
尽管面临Netskope、Very Good Security和Bitglass等资金雄厚对手的竞争，Nightfall已成功吸引Klaviyo、UserTesting、Rightway及数百家其他客户。目前客户群均为私营部门，但Madan对未来拓展政府和军事客户持开放态度，看好国防网络安全领域的商业潜力。
Bain Capital Ventures合伙人兼Nightfall董事Enrique Salem评价道：“数据安全正成为组织安全架构中最关键也最脆弱的层面。Nightfall作为新兴云DLP领导者，能帮助组织避免昂贵泄露风险，在不阻碍业务的前提下实现合规。”
Madan补充称，总部位于旧金山的Nightfall迄今已筹集6000万美元资金，累计扫描出超4000万项“敏感数据发现”。