Traceable AI，这家初创公司提供的服务旨在保护 API 免受网络攻击，今日宣布在由 IVP 领投、BIG Labs、Unusual Ventures、Tiger Global Management 以及多位未具名天使投资人参与的 B 轮融资中筹集了 6000 万美元。此轮融资后，该公司估值超过 4.5 亿美元。首席执行官 Jyoti Bansal——他同时也是 BIG Labs 和 Unusual Ventures 的联合创始人——表示，这笔资金将用于产品开发、招聘和客户获取。
作为程序间连接接口的API被无数组织用于开展业务，但由于其可访问敏感功能和数据，API正成为恶意黑客日益常见的目标。据Salt Security（一家销售API网络安全产品的公司）的研究部门Salt Labs称，2021年3月至2022年3月期间API攻击增加了近681%；Gartner预测，到2022年，90%的Web应用将在API层面暴露出比用户界面更多的攻击面，且API滥用将成为大多数公司的首要攻击向量。
Bansal 表示，四年前他就已察觉到危机迹象，当时他与首席技术官 Sanjay Nagaraj 共同创立了总部位于旧金山的 Traceable。Bansal 是一位连续创业者，曾联合创立应用性能管理公司 AppDynamics （该公司被思科以 37 亿美元收购）以及 Harness （该公司最近完成了 2.3 亿美元的 D 轮融资）。Nagaraj 是 Harness 的投资人，长期以来一直与 Bansal 关系密切，此前曾在 AppDynamics 担任软件工程副总裁长达七年。
“API 是将现代应用程序和云服务紧密连接在一起的粘合剂。随着大大小小的企业大规模从单体架构迁移到高度分布式的云原生应用程序，API 已成为数字业务流程、交易和数据流的关键服务组件，”Bansal 在电子邮件采访中对 TechCrunch 表示。“然而，针对 API 的高级网络威胁以及对敏感数据的漏洞也迅速增加。企业需要在此领域应用机器学习。要实现零信任，就必须对 API 有清晰的认知。你不再能轻易购买或雇佣安全人员，因此需要通过技术手段来解决这些漏洞。”
与包括 Salt 在内的几家竞争对手一样，Traceable 利用人工智能分析数据，以学习正常的应用程序行为并检测偏离常态的活动。据 Bansal 介绍，通过“分布式追踪”和“基于上下文的行為分析”相结合，该公司的软件（可在本地或云端运行）能够实时编目 API，包括“影子”（例如未记录的）和“孤儿”（例如已弃用的）API。
Traceable 将分布式追踪描述为一种涉及使用“代理模块”的技术，这些模块会在代码执行过程中从生产应用程序内部收集诊断数据。与此同时，基于上下文的行為分析指的是理解 API、用户、数据和代码的行为及其与组织整体风险状况的关系。
“API 经常暴露出业务逻辑，而威胁行为者利用这些逻辑来渗透应用程序和私有数据。为了正确保护现代云原生应用程序免受下一代攻击，必须观察每一行代码，”Bansal 说。“自动化和无监督的机器学习使 Traceable 能够更深入地工作，比任何人都更好地满足 API 安全需求。正如其名称所示，Traceable 从用户和会话开始，一直追踪到应用程序代码，实现端到端的应用程序活动追踪。”
Traceable 基于“对攻击发生的可能性及其可能影响的计算”提供风险评分，据称使用了 70 项标准。该软件还能映射应用拓扑、数据流以及独特的安全事件，包括 API 和数据存储的运行时详细信息。
API 安全解决方案市场正迅速变得拥挤，包括 Cequence、42Crunch 和 Noname Security 在内的供应商正在争夺客户。这种增长与 API 使用量的普遍上升相关——尤其是在企业领域。在两份报告 报告中，API 市场 RapidAPI 发现，90.5% 的开发者预计 2022 年使用的 API 数量将多于或等于 2021 年，且 98% 的企业领导者认为 API 是其数字化转型努力的关键组成部分。, API 市场 RapidAPI 发现，90.5% 的开发者预计 2022 年使用的 API 数量将多于或等于 2021 年，且 98% 的企业领导者认为 API 是其数字化转型努力的关键组成部分。
根据 Crunchbase 的数据，那些将自己描述为保护 API 的公司从 2019 年底到 2021 年 6 月获得了 1.934 亿美元的风险投资，这凸显了投资者在该技术中看到的机遇。
尽管竞争激烈，Traceable 自身发展得相当不错。Bansal 表示，该公司拥有众多付费客户，并且为了进一步推动采用，Traceable 最近将其追踪技术开源。名为 Hypertrace，它使企业能够使用类似于支撑 Traceable 平台的技术来监控应用程序。
“疫情余波的本质进一步加速了已经 underway 的数字化转型。数百万微服务和 API 的创建与采用是数字服务快速增长的核心底层推动力，” Bansal 说。“随着不同组织创建、采用或使用数百万……API，易受基于 API 的攻击的 attack surface 大大增加，而传统安全解决方案无法检测或阻止这些攻击。解决这个问题需要一种全新的方法来检测和阻止这些新攻击。”
当被问及年度经常性收入时，Bansal 拒绝透露，但他说 Traceable 的总资本为 8000 万美元——其中大部分用于支持产品开发和研究。
“企业利用 Traceable 丰富的取证数据和洞察，轻松分析攻击尝试并执行根本原因分析，” Bansal 继续说道。“Traceable 运用机器学习和分布式追踪的力量来理解应用程序的 DNA、其变化方式以及异常所在，从而检测和阻止威胁，使企业更加安全和具有韧性。”