36氪获悉，北京星阑科技有限公司（以下简称「星阑科技」）已于日前完成Pre-A+轮融资。本轮融资金额为过亿元人民币，由苹果资源 事投，国君景泰跟投，另外老股东晨山资源 、海贝资源 也在本轮融资中一连 跟投。
星阑科技是清华大学“蓝莲花”战队成员创业公司，建设于2018年，聚焦于提供企业级API清静 解决方案。从IT基础设施生长趋势看，随着企业数字化历程 的一直 深入、云盘算、容器、微服务等手艺 的普及，企业IT架构由垂直中央 化向云边端协同的大规模漫衍式生长，而API作为应用间通讯 的主要方式，承载了60%以上的数据传输，企业API数目 也以平均每年120%以上的速率 发作增添 。也正因此，API的清静 防护也成为引人关注的话题。
在详细 数据上，星阑科技CEO王郁先容 ，当前公司已与50余家企业级客户睁开 了API清静 领域的相助。在相助历程中，公司对相助客户API清静 问题缘故原由 举行 了统计，效果 显示相助企业所有 的API会见流量中，约有3%属于恶意攻击行为，攻击手法以应用误差 入侵、权限绕过、数据爬取为主，目的在于控制API后端服务器、窃取企业数据。其中，有73%与星阑科技相助的企业曾泛起过API清静 入侵事务 ，但落地API清静 防护的企业仅有18%。
企业API失陷缘故原由 （百分比）泉源 ：星阑科技
王郁体现，公司其时选择API清静 作为营业 偏向的缘故原由 主要有二。首先，在清静 的碎片化市场中，随着IT基础架构的一直 演进，API逐渐承载了大多数的数据交流，因此API清静 领域将成为一个具备生长性的大市场；其次，API清静 的攻防与云原生属性，与团队的手艺 专长 相符。综合判断，星阑科技选择API清静 作为了公司的主攻偏向。
当前，在海内外都有专注API治理的公司泛起，其产物功效会包罗统一接入、协议适配、流量治理、以及清静 防护等。不外王郁先容 ，此类API治理产物更多专注解决通讯 侧的治理问题，其中会涵盖简朴的鉴权功效等，但API本质上链接万物，清静 需求是层层递进的。API生态陪同着开发者、用户、第三方相助同伴的大量交互，星阑科技的特点是围绕实战入侵的各个环节提供误差 发现、风险治理、入侵检测与响应能力。
在详细 产物上，星阑科技的萤火清静 剖析 平台可以资助企业梳理API清静 风险，解决API入侵问题、API数据泄露问题，同时提供可视化API资产与风险治理平台。
公司产物
在产物效果层面，王郁提到，API清静 建设的第一步在于理清API资产和攻击面，而凭证 星阑科技对差异行业近90家企业客户的调研，险些所有被调研企业均体现对于该两项能力有迫切的需求。对此，星阑科技通过云原生收罗/网关/流量剖析 等方式对企业API举行 自动识别和聚合，识别API误差 并提供修复建议。同时，公司也基于实验室清静 专家积累的误差 剖析 、应急响应能力，意在为企业提供实时、准确的威胁检测与防护方案，阻断正在发生的攻击事务 。此外，由于API的数据传输属性，星阑科技站在API视角通过大数据剖析 及算法引擎等手艺 手段为企业数据泄露、数据清静 治理、数据资产可视化等场景提供支持。
另外在生态相助方面，陪同云生态的快速生长，作为云系统 基础设施的API相关基础设施和中央 件也大量涌现，这类产物供应商自然也应该成为API清静 生态的相助同伴。以是 ，当前星阑科技也在一直 与基础设施供应商举行 能力互补和联动，用最小侵入性保证研发效能的同时一起资助企业客户解决API的清静 问题。
当前，星阑科技已和近10家云原生相关公司举行 相助，其中包罗API网关供应商，尚有 容器、服务网格、运营商及云服务商等。告竣相助的基础主要有以下几点：首先，此类公司和星阑科技均属云原生领域，客户画像高度重合。另外，星阑科技的产物具备云原生特点，可以和此类公司的产物举行 顺滑兼容。而且在接下来的妄想 中，公司也将继续推进相助共赢的模式，让企业客户在接纳API架构的同时降低对清静 风险的担忧。
另外在商业化方面，星阑科技当前的客户群主要集中在互联网、科技和金融领域。谈及客户考量点的差异，王郁先容 ，出于客户属性的差异，互联网客户当前越发看重产物清静 能力对营业 能力的保障，而金融客户更看重对数据的羁系。不外，当前的配合点是相当多的客户已经对API清静 发生很强的关注，也将在API清静 的建设上进一步加大投入。星阑科技当前也会凭证 客户的差异诉求举行 模块制订阅。
团队方面，公司当前员工人数在70人左右。其中，手艺 职员 在数目 上占有 多数，尤其以海内外清静 /算法竞赛选手居多。公司CEO王郁是清华大学网络空间清静 系硕士、蓝莲花、Tea Deliverers战队成员，曾揭晓 多个AI流量剖析 、智能化威胁研究效果 ，并曾获得ISC2021创新独角兽冠军。CTO徐越曾加入阿里云SaaS化网络清静 、主机清静 、容器清静 产物建设。将异常检测、机械学习、图盘算等大数据能力落地清静 产物，服务数万客户。
另据相识 ，在本轮融资之后，星阑科技将一连 举行 API清静 产物一连 迭代及SaaS化，并进一步举行 研发人才系统 建设，同时拓展市场影响力。
关于投资：
苹果资源 首创人胡洪涛：“星阑科技专注API全流程剖析 ，沿着API挪用 解决数据清静 与合规、小我私人 隐私掩护等清静 问题。苹果资源 看好星阑科技的团队基因、创新头脑 和手艺 能力，并将以网安生态资源助力其生长。”
国君景泰首创合资人、正奇清静 创业营首创人谭晓生：“API 作为毗连 服务和传输数据的主要 通道，已从简朴的接口转变为IT架构，成为数字时代的新型基础设施。API会袒露应用法式逻辑和小我私人 身份信息(PII)等敏感数据，逐渐成为恶意攻击者的首选目的 。相比于传统的界线 清静 和web清静 ，API清静 所面临的问题越发重大 和交织。星阑科技团队拥有较强的攻防反抗和清静 研究能力，国君景泰将以富厚的行业资源一连 赋能星阑科技。”
晨山资源 投资副总裁吴文超：“随着云原生等手艺 的应用加速，API已经成为企业内外部数据会见和法式挪用 的事实尺度，而新的手艺 也必将引入新的清静 问题。晨山资源 一连 看好相关偏向，并期待星阑科手艺 够资助企业客户更好地解决API手艺 应用的清静 问题。”
海贝资源 首创合资人葛平：“随着全球信息化和数字化转型的生长，API在万物互联的时代已成为承载信息交流的‘血液’，而传统的网络清静 手艺 及产物无法知足 API重大 、高通量场景特点下的清静 需求。未来海贝资源 将一连 赋能星阑生长，配合为海内API清静 生态系统 建设孝顺 实力 。”