創(chuàng)業(yè)邦獲悉，北京星闌科技有限公司（以下簡稱：星闌科技）完成過億元Pre-A+輪融資，由蘋果資本領投，國君景泰跟投，另外老股東晨山資本、海貝資本也在本輪融資中持續(xù)跟投。

星闌科技成立于2018年，是清華大學“藍蓮花”戰(zhàn)隊成員創(chuàng)業(yè)公司，聚焦于提供企業(yè)級API安全解決方案。星闌科技CEO王郁表示，公司選擇API安全作為業(yè)務方向的原因主要有二。首先，在安全的碎片化市場中，隨著IT基礎架構的不斷演進，API逐漸承載了大多數(shù)的數(shù)據(jù)交換，因此API安全領域將成為一個具備成長性的大市場；其次，API安全的攻防與云原生屬性，與團隊的技術特長相符。

當前，在國內外都有專注API管理的公司出現(xiàn)，其產品功能會包含統(tǒng)一接入、協(xié)議適配、流量管理、以及安全防護等。不過王郁介紹，此類API管理產品更多專注解決通信側的管理問題，其中會涵蓋簡單的鑒權功能等，但API本質上鏈接萬物，安全需求是層層遞進的。星闌科技的特點是圍繞實戰(zhàn)入侵的各個環(huán)節(jié)提供漏洞發(fā)現(xiàn)、風險管理、入侵檢測與響應能力。

在具體產品上，星闌科技的螢火安全分析平臺可以幫助企業(yè)梳理API安全風險，解決API入侵問題、API數(shù)據(jù)泄露問題，同時提供可視化API資產與風險管理平臺。

在產品效果層面，星闌科技通過云原生采集/網關/流量分析等方式對企業(yè)API進行自動識別和聚合，識別API漏洞并提供修復建議。同時，公司也基于實驗室安全專家積累的漏洞分析、應急響應能力，意在為企業(yè)提供實時、準確的威脅檢測與防護方案，阻斷正在發(fā)生的攻擊事件。此外，由于API的數(shù)據(jù)傳輸屬性，星闌科技站在API視角通過大數(shù)據(jù)分析及算法引擎等技術手段為企業(yè)數(shù)據(jù)泄露、數(shù)據(jù)安全管理、數(shù)據(jù)資產可視化等場景提供支持。

另外在生態(tài)合作方面，伴隨云生態(tài)的快速發(fā)展，作為云體系基礎設施的API相關基礎設施和中間件也大量涌現(xiàn)，這類產品供應商自然也應該成為API安全生態(tài)的合作伙伴。所以，當前星闌科技也在不斷與基礎設施供應商進行能力互補和聯(lián)動，用最小侵入性保證研發(fā)效能的同時一起幫助企業(yè)客戶解決API的安全問題。

當前，星闌科技已和近10家云原生相關公司進行合作，其中包括API網關供應商，還有容器、服務網格、運營商及云服務商等。達成合作的基礎主要有以下幾點：首先，此類公司和星闌科技均屬云原生范疇，客戶畫像高度重合。另外，星闌科技的產品具備云原生特點，可以和此類公司的產品進行順滑兼容。并且在接下來的計劃中，公司也將繼續(xù)推進合作共贏的模式，讓企業(yè)客戶在采取API架構的同時降低對安全風險的擔憂。

另外在商業(yè)化方面，星闌科技當前的客戶群主要集中在互聯(lián)網、科技和金融領域。談及客戶考量點的差異，王郁介紹，出于客戶屬性的差別，互聯(lián)網客戶當前更加看重產品安全能力對業(yè)務能力的保障，而金融客戶更看重對數(shù)據(jù)的監(jiān)管。不過，當前的共同點是相當多的客戶已經對API安全產生很強的關注，也將在API安全的建設上進一步加大投入。星闌科技當前也會根據(jù)客戶的不同訴求進行模塊制訂閱。

在本輪融資之后，星闌科技將持續(xù)進行API安全產品持續(xù)迭代及SaaS化，并進一步進行研發(fā)人才體系建設，同時拓展市場影響力。

蘋果資本創(chuàng)始人胡洪濤表示：“星闌科技專注API全流程解析，沿著API調用解決數(shù)據(jù)安全與合規(guī)、個人隱私保護等安全問題。蘋果資本看好星闌科技的團隊基因、創(chuàng)新思維和技術能力，并將以網安生態(tài)資源助力其成長?！?/p>

國君景泰創(chuàng)始合伙人、正奇安全創(chuàng)業(yè)營創(chuàng)始人譚曉生表示：“API 作為連接服務和傳輸數(shù)據(jù)的重要通道，已從簡單的接口轉變?yōu)镮T架構，成為數(shù)字時代的新型基礎設施。API會暴露應用程序邏輯和個人身份信息(PII)等敏感數(shù)據(jù)，逐漸成為惡意攻擊者的首選目標。相比于傳統(tǒng)的邊界安全和web安全，API安全所面臨的問題更加復雜和交叉。星闌科技團隊擁有較強的攻防對抗和安全研究能力，國君景泰將以豐富的行業(yè)資源持續(xù)賦能星闌科技。”

晨山資本投資副總裁吳文超表示：“隨著云原生等技術的應用加速，API已經成為企業(yè)內外部數(shù)據(jù)訪問和程序調用的事實標準，而新的技術也必將引入新的安全問題。晨山資本持續(xù)看好相關方向，并期待星闌科技能夠幫助企業(yè)客戶更好地解決API技術應用的安全問題?！?/p>

附

查看更多項目信息，請前往「睿獸分析」。