安全創(chuàng)業(yè)公司SlashNext近日獲得新一輪900萬美元投資，該輪投資又Norwest Venture Partners和Wing Venture Capital領投。

惡意軟件和社工攻擊是當今企業(yè)面臨的最為嚴峻的安全威脅，尤其是社工攻擊，針對的是企業(yè)員工這個最薄弱的安全環(huán)節(jié)，而且不需要事先投放惡意軟件，成本低見效快，是黑客越來越多采用的攻擊方式。

創(chuàng)立于2014年的lashNext目前擁有33名員工，主要業(yè)務是向企業(yè)提供基于云端應用的安全監(jiān)控和防護服務，該服務使用了機器學習技術來更有效地偵測和防御來自社交媒體、電子郵件和消息應用的惡意軟件和社工攻擊。

對于企業(yè)來說，SlashNext的云端安全服務非常易于部署，企業(yè)只需在流量出入口設備部署SlashNext提供的硬件，這些硬件與SlashNext的云端后臺系統(tǒng)連接，對進出企業(yè)的互聯(lián)網(wǎng)流量進行實時監(jiān)控（上圖）。企業(yè)只需向SlashNext支付硬件和安全服務的年費。

據(jù)SlashNext首席執(zhí)行官Atif Mushtaq介紹，SlashNext的云端防護服務能夠覆蓋大量網(wǎng)絡端點設備，例如筆記本電腦、iOS移動設備、物聯(lián)網(wǎng)設備、智能電視、打印機、醫(yī)療設備，甚至工控網(wǎng)絡的SCADA數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)。

目前SlashNext已經(jīng)擁有不少行業(yè)用戶，包括醫(yī)療設備制造商Nevro、安全身份服務商Centrify、軟件定義WAN技術提供商Aryaka等。此外，SlashNext還宣稱獲得了包括投資銀行、半導體制造廠商、軍方、化工企業(yè)的訂單。

Mushtaq指出，目前Cyphort和思科的Sourcefire是SlashNext的主要直接競爭對手，但是SlashNext采用了不同的偵測方法，也就是所謂的漸進式學習（Progressive learning）。