资产数字化是大趋势，数字观星要运营安全威胁保障企业安全

互联网逐步向产业深处渗透的时候，资产数字化成为不可逆的大趋势。企业的数字资产保护意识在一桩桩网络安全事故的推动下觉醒，以WannaCry勒索病毒为例，从5月12日爆发之后，短短3天之内，至少150个国家受到网络攻击，受害用户超过20万人。

另一方面，《网络安全法》于2016年颁布，今年6月1日开始正式实施，网络安全受到国家层面的重视。

二者共同推动了安全行业的发展。

数字观星成立于2016年9月，是一家基于威胁情报数据，为企业提供安全运营服务的公司。

创始人兼CEO郭亮解释，安全运营可以分为安全基础设施、安全制度、业务逻辑、威胁情报四个层面，当前行业的安全业务发展的成熟度逐步递减。

随着云计算、大数据等新技术的发展，新的安全问题也不断产生。

过去购买防火墙等安全设备的方式已经无法满足用户需求，提供安全运营解决方案是大趋势。

当企业发生安全事故时，需要迅速地划分资产归属、对接到相应的责任人，按照最顺畅的业务逻辑相应安全事故。另外，不断监测互联网中的安全漏洞也是预防安全事故的重要方法。

数字观星据根据企业的这两点需求，提供了基于威胁情报数据的安全运营服务：私有化云模式的安全漏洞管理平台「星规」，以及标准化的安全运营服务平台 「观星台」。

• 观星台为企业发现和监测互联网资产，举例来说，企业的IP即为数字资产，截止到2017年8月份，观星台为超过70个企业客户提供资产画像，此外，观星台通过与运营商合作、购买IP地址库、域名库的方式获取威胁数据来源，关联企业内外网资产，在威胁警报发生时，能够快速定位发生异常的资产，从而提高响应速度；

• 星规是私有化部署的产品，截止到2017年2月，星规对接7种漏洞引擎，积累了超过13万的漏洞样本，主要为企业主做漏洞管理，可以量化安全漏洞的处置情况，用可视化图表呈现；

在这两款产品之上，数字观星提供在线应急响应的服务，当发现安全威胁时，可以自动匹配资产档案，定位风险资产，同时提供自动化应急工具、相应病例以及加固的解决方案，机器服务无法满足需求时，还可以提供人工的应急和威胁分析。

数字观星提供基础安全服务，可服务不同行业，包括金融、教育、运营商、政府、游戏、电商等，标杆客户有借贷宝。

创始人兼CEO郭亮为1996年绿色兵团成员，曾任中国电信全国安全产品及运营业务负责人、系国家发改委2011年重大安全专项“基于互联网的安全应急响应体系”负责人。CTO孙荣华曾供职于启明星辰。团队其他成员来自总参三部、绿盟、启明星辰、天融信、去哪儿SRC、中国电信等企业，团队规模超过30人，而且超过1/3的人员共事在3~9年之间。数字观星正在寻找安全领域的人才。

数字观星今年4月获得星源一号的1000万天使轮投资。

Via: 36kr.com