继上周以7.4亿美元收购专注防止未授权访问的SGNL后，网络安全巨头CrowdStrike再次成为焦点。该公司近日宣布收购浏览器威胁防护初创企业Seraphic Security。尽管双方未披露具体交易金额，但市场消息称收购价约为4亿美元。
Seraphic成立于2019年，累计融资约3700万美元，CrowdStrike的企业风险投资部门曾参与其最后一轮融资。
核心技术：浏览器安全与零信任模型
Seraphic专注于保护员工浏览器（尤其是JavaScript引擎）免受Web攻击。其技术亮点包括：
- 内存隔离与随机化：通过抽象层隔离恶意请求，并随机化内存地址，增加RAM漏洞利用难度；
- 多维威胁检测：分析数百个数据点，精准识别网页中的钓鱼、勒索软件及恶意内容；
- 行为管控：针对高风险用户行为进行防护，支持管理员控制剪贴板、屏幕共享及打印功能，同时扫描上传至云服务的文件以防数据泄露。
战略整合：强化Falcon平台AI风控能力
CrowdStrike计划将Seraphic技术与SGNL协同集成至Falcon平台，旨在构建更严格的零信任安全模型：
- 全周期会话监控：不仅限于登录瞬间的风险识别，更能实时检测用户会话期间的异常并立即切断权限；
- AI服务合规管控：重点发现并阻断未经批准的AI工具使用，以浏览器为安全中心强化企业数据安全边界。