全知科技方兴:行业老兵连续创业,让数据更有价值
导读:2007年,方兴与人联合创立了知道创宇, 2010年,再次创立了翰海源,率先掀起国内Anti-APT技术和威胁情报热潮,2015年翰海源被阿里巴巴收购,同年,在阿里巴巴云盾产品里,方兴最早和肖力、吴翰清一起提出了“态势感知”的安全产品概念。
成立全知科技前,方兴称得上网络安全领域的明星人物,一连串履历和头衔也足够吸睛:
这位70后行业老兵是国内漏洞挖掘领域最顶尖的黑客;国内windows内核漏洞研究第一人;是引发冲击波蠕虫的RPC漏洞的最早发布者,曾发现过120多个微软高危安全漏洞,数百个其他级别的漏洞;同时也是xfocus核心成员;曾任启明星辰公司攻防实验室副经理,美国eeye公司高级研究员,微软公司特约研究员;是 Blue HAT的第一个来自中国大陆的演讲嘉宾。
2007年,方兴与人联合创立了知道创宇, 2010年,再次创立了翰海源,率先掀起国内Anti-APT技术和威胁情报热潮,2015年翰海源被阿里巴巴收购,同年,在阿里巴巴云盾产品里,方兴最早和肖力、吴翰清一起提出了“态势感知”的安全产品概念。
行业老兵再创业
光环傍身的方兴并不满足现状,离开阿里再次创业,这次,他把目光聚焦在数据安全领域,并在2017年离职阿里巴巴后成立了全知科技,主要从事数据安全方向,包括数据生命周期内各个环节的安全保护和风险监控。
公司发力数据安全保护及数据风险防控,致力于完善大数据时代数据流动场景中的数据安全体系,以及研发相应的数据安全产品和工具,从而确保数据流动创造价值的同时又能实现风险的可控。
浸淫行业多年的方兴称,之所以成立全知科技,一方面是看到了数据安全领域的蓝海市场,另一方面,该领域的痛点仍然亟待解决。
数据的价值众所周知,但是如何充分发挥其价值,这中间还有很多工作要做。
首先是要让数据流动起来;其次是要对数据实现可管理(需要对各个场景中的数据关联对象如数据本体、载体、透出面、流向、接触者、行为可识别可监控);最后还有数据在风险、合规、质量多个维度的治理问题。解决好这三个问题,才能真正发挥数据本身应有的价值。
面对行业痛点,方兴带领团队持续深耕,公司目前针对生产网、大数据平台的场景,主要提供数据安全与合规解决方案。包括应用数据安全解决方案、数据库&大数据平台数据安全解决方案、隐私合规解决方案。
首先是应用数据领域的安全解决方案,简单讲就是web 应用DLP +应用数据对象的安全管理。前者用于发现各种内部业务人员、外包人员(如客服)、合作伙伴(如加盟网店)必须使用敏感数据的场景下,由这些已经有权限访问敏感数据的人员或主机发起的数据滥用、数据窃取的风险,并能针对泄露事件快速溯源定位到可疑对象,从而建立起威慑能力;后者则用于对应用系统上流动的敏感数据类型、数量、数据载体、涉敏数据接口、暴露面、数据流向、访问者、操作行为多个对象进行识别,监控状态变化、分析变化影响和异常分析,以提供给数据安全管理人员感知企业数据在业务层的流动态势并辅助进行风险评估。
其次是大数据平台安全方案,简单讲就是针对大数据平台(hadoop以及相关组件)的4A(帐号、认证、授权、审计)+数据运维和分析的安全管理。前者提供如账号映射(开源大数据平台不支持LDAP)、细粒度权限(可以对表的字段级进行控制)、高危操作识别何拦截、审计等能力,给数据运维和分析场景提供更安全可靠的环境。后者则对用于对数据库和大数据平台及其组件上流动的敏感数据类型、数量、导入和分发数据载体/模型、数据流向、访问者、操作行为多个对象进行识别,监控状态变化、分析变化影响和异常,以提供给数据安全管理人员全面感知企业数据在运维和分析场景的流动态势并辅助进行风险评估。
再次是数据地图,主要围绕隐私合规要求,梳理和识别隐私数据做分类分级、隐私数据的数据流(采集点、存储地域、使用系统和用途、外流去向)、分析隐私数据的授权信息,并按数据主体汇集数据,以提供数据主体权利的支持(这些均是满足GDPR、个人信息安全规范合规要求的点)。
业务的完善以及对市场的洞察,也吸引了资本追逐的目光。
资本助力前行
据了解,2018年1月,全知科技完成了天使轮融资,投资方为昆仲资本、苹果天使APU、盈动资本、良仓投资。2018年8月,全知科技又完成了PRE A融资,投资方为火山石资本、方广资本。
资本的动向代表了行业的风向标,寒冬里能够获得资本供血,也从侧面证明了全知科技的吸金能力,和其存在的价值。
对于资本的看好,方兴称,除了团队背景,数据未来产生的不可估量的价值,是资本下注的另一方面考量的指标。
对于为何选择投资全知科技,昆仲资本合伙人张彤表示,全知科技对大数据安全的理解深入而全面,其产品与目前数据资产保护和隐私保护的政策指引非常吻合,对大企业及政府用户有很高的适用性。
火山石资本创始合伙人章苏阳也表示,DT时代数据的核心价值在于数据使用和共享,在这个大趋势中,全知科技看到数据安全的重点,即需要从以往关注数据存储安全转向对数据应用过程中的风险控制,而除了依靠事前防御,配合事后可追踪溯源机制是兼顾效率同时控制风险的更有效手段,这是一种新的处理安全问题的思维和方法。
当然,除此之外,章苏阳认为,创始人方兴曾成功创办知道创宇和翰海源,对安全行业发展有清晰的理解,兼具技术和战略能力,整个团队也在亚马逊、阿里等互联网公司有丰富经验,这也是他们看好全知科技的原因。
据方兴介绍,全知科技团队成员来自阿里巴巴、微软、华为等,CTO周顿科是美国美国俄亥俄州立大学机器学习博士;历任亚马逊算法专家、阿里巴巴安全部生态安全高级算法专家;阿里生态数据安全风控体系构建者。
对于未来规划,方兴充满了信心,产品和团队是他最看重的资产,当然也是最宝贵的资产,让他更为骄傲的是目前国家的《个人信息安全影响评估指南》,以及《政务数据共享技术要求》等国家标准,他们都有参与,在他看来,作为初创公司,能有幸参与进去,也证明了在数据安全领域,无论国家、社会、企业和个人都需要一个全新的视角来看待数据流动时代的数据安全。
接下来,他希望全知科技能够大踏步向前发展,并让更多用户熟知他们的产品,同时用上他们的产品。
全知科技创始人方兴个人履历
1991-1994 就读于湖北工业学院工业管理系工业管理专业。
1994-1995 供职于宜昌猴王集团下属白龙集团新世纪房地产公司。
1996-2000担任太平洋保险公司系统管理员,软件工程师。
2000-2001 担任HOTELPLATFORM公司高级程序员。
2001-2002 供职于深圳脉山龙公司。
2003-2004供职于启明星辰公司。
2005-2006供职于 美国eeye公司。
2006- 2010 美国微软公司全球安全顾问
2007-2010创立知道创宇公司,任首席科学家。
2010-2015 创立翰海源,任CEO
2015-2017 阿里巴巴集团安全部资深安全专家,负责情报团队
2017年创立全知科技。