文 | 以明科技
钛媒體APP注:瑞士連續12年全球創新指數競争力排名第一,是全球重要的創新策源地,也是中國首個創新戰略夥伴關系國,在創新發展和科技金融領域與中國具有極佳互補性。
由Venturelab主辦的“瑞士創新100強”,彙聚了最佳“瑞士制造”的初創及成長期科技創新企業,是瑞士最具國際影響力的創新生态标杆。自2011年以來,該榜單每年在瑞士全國範圍内評選出100家最具開創性和市場前景的瑞士創新企業和25家最具獨角獸潛力的瑞士成長期企業,覆寫生命科學、工程機械、機器人、資訊通信、低碳科技、食品科技等領域,今年更是新上榜了41家企業。
為了全方位展示和介紹瑞士最前沿的創新科技,钛媒體APP與Venturelab的中國授權合作方以明科技(Insight Tech),合作推出《瑞士創新100強》專題,全面展示瑞士先鋒科創生态的全景。
本文為專欄第96期,介紹的Threatray是2023年《瑞士創新100強》上榜企業,其緻力于開發惡意軟體檢測和分析工具。
瑞士安全科技公司Threatray成立于2018年,該公司開發了一款惡意軟體檢測和分析工具,通過首創的由人工智能和機器學習驅動的深度代碼分析技術和代碼搜尋引擎,能從代碼層面對惡意軟體進行檢測、歸因和關聯分析,提升企業防禦惡意軟體的安全水準。
Threatray是伯爾尼應用科學大學的衍生公司,由Endre Bangerter教授和Jonas Wagner聯合創立。Endre Bangerter是伯爾尼應用科學大學網絡安全專業教授,在該領域擁有20多年的經驗。
圖源Threatray官網
在資訊化時代,網絡安全是企業不可忽視的重要問題。勒索軟體、釣魚攻擊、惡意軟體等網絡攻擊類型多樣且日益複雜,現有的防禦工具,如防火牆、安全檢測和防禦系統、防毒軟體等,都起到了積極的安全防禦效果,但由于其尚不具備對網絡攻擊進行深層次分析的能力,仍存在難以檢測歸因并提前防禦進階網絡威脅等問題。
圖源Threatray官網
Threatray開發了一款惡意軟體檢測和分析工具,通過首創的由人工智能和機器學習驅動的深度代碼分析技術和代碼搜尋引擎,能從代碼層面對惡意軟體進行檢測、歸因和關聯分析,提升企業防禦惡意軟體的安全水準。
Threatray的核心技術包括用于二進制代碼分析的AI和機器學習模型,以及高度可擴充的惡意軟體代碼搜尋引擎。通過人工智能和機器學習模型,Threatray能以前所未有的速度和規模,比其他任何産品都更深入地分析以前無法通路的二進制代碼結構。通過搜尋引擎,Threatray可在數秒内将未知樣本與超過含有1億個惡意軟體二進制代碼的資料庫進行比對,查找目前攻擊和曆史攻擊之間的關系,揭示其他技術目前無法發現的惡意軟體之間的關聯。通過快速識别惡意軟體并揭示目前攻擊與已知威脅的相似之處,Threatray實作了在惡意軟體識别、歸因以及情報分析和關聯方面的重大創新。
基于此技術,Threatray推出了Binary Intelligence Platform和Binary Intelligence for Endpoint兩款場景應用。
Binary Intelligence Platform主要專注于AI檢測分析可疑檔案及其二進制代碼,并首次釋放了惡意軟體代碼的情報價值。其采用了一種全新的威脅報告與預警方法,将未知樣本與OSINT(公開來源情報)報告中提到的惡意軟體聯系起來,可一鍵發現惡意軟體關聯及變種,幾秒鐘内即可獲得結果,無需建立Yara規則和提取模式,幫助企業更有效地預警防範資料洩露并保護檔案安全。
Binary Intelligence for Endpoint注重對記憶體中的“無檔案惡意軟體”攻擊進行檢測。以往記憶體是惡意軟體檢測的一個盲點,進階攻擊者可以繞過檢測并部署無檔案惡意軟體。通過端點防護,Threatray可以掃描程序記憶體,識别來自無檔案惡意軟體的可疑加載代碼,并對這些代碼進行AI檢測分析及歸因。Threatray能在幾分鐘内掃描一個端點,并快速完成1000個端點的檢測。Threatray還會儲存并索引每一段被分析過的代碼,幫助回溯過去的事件,确認是否存在之前未被發現的安全漏洞或攻擊。
目前,Threatray已與多家公司建立合作關系,其中包括瑞士曆史最悠久的保險提供商la Mobilière、瑞士領先的網絡安全解決方案提供商InfoGuard,以及瑞士郵政等大型公司。
2021年,Threatray獲得了230萬瑞士法郎的種子輪融資,将進一步擴大其團隊。Threatray希望利用其基于代碼的惡意軟體檢測和分析工具,幫助企業、網絡安全團隊等各類機構抵禦日益複雜的全球惡意軟體威脅。
2023年《瑞士創新100強》中文版由以明科技(Insight Tech)榮譽釋出。以明科技是《瑞士創新100強》的中國授權合作方,負責《瑞士創新100強》在中國的營運推廣并協助榜單項目對華商業合作。作為中歐(瑞士)科技創新投資與産業化營運商,以明科技為瑞士創新和中國産業的雙向合作提供投融資和商業拓展服務并開展股權投資業務。
擷取2023年《瑞士創新100強》完整榜單及行業榜單,請通路以明科技公号或官網。