據外媒TechCrunch外媒報道，初創公司「Horizon3.ai」獲得4000萬美元C輪融資，由Craft Ventures領投，Signal Fire參投。截至目前，公司的總融資額達7850萬美元。公司的首席執行官Snehal Antani表示，此輪融資將用于擴大Horizon3.ai的渠道影響力，并加強其NodeZero?自動化滲透測試安全平臺的研發，該平臺可以在沒有任何代理或攻擊腳本的情況下評估攻擊面和潛在入侵威脅。
Horizon3.ai 由包括 Antani 在內的美國國家安全資深人士于 2019 年創立。此前，Antani是全球領先的數據收集分析軟件提供商Splunk的首席技術官，也是美國軍方聯合特種作戰司令部的團隊負責人，研究特種作戰要求和技術。Antani創立Horizon3.ai， 旨在提供能夠提高組織網絡安全解決方案有效性的平臺，提供以自助服務 SaaS 形式提供的自動化滲透測試技術，幫助客戶快速驗證其安全狀況并減少可被利用的攻擊面。
Antani說：“我們產品的關鍵點是利用攻擊者的視角來消除噪音，幫助組織找到并修復可利用的攻擊媒介，這一過程是通過實現連續、自動化的測試和其他操作來識別用戶網絡中經過驗證的攻擊路徑和弱點來完成的。我們的目標是為為技術用戶、決策者和審計師提供一流的自主安全風險管理平臺，最終提供準確的風險見解和可操作的建議。”
Horizon3.ai 的NodeZero?平臺試圖通過揭示攻擊路徑來持續查找、修復和驗證可利用的攻擊面，顯示可能被攻擊的節點在被攻擊后如何影響組織、團隊應制定的優先級并詳細說明修復程序，最終驗證這些修復是否有效。對此，Antani解釋說：“平臺有數百個漏洞管理模塊，可以發現并“安全地”利用網絡中的特定節點。IT 團隊可以使用這些模塊主動修復其基礎架構中的安全問題；安全團隊可以利用這些模塊來調整第三方安全工具、評估軟件風險并獲得戰略見解。”
同時，NodeZero?平臺是真正意義上的自動化網安服務軟件，不需要額外的硬件或軟件來維護。對此，Antani補充說：“Horizon3.ai通過用戶本身的網絡，像攻擊者一樣通過自動化滲透技術將節點鏈接在一起，通過漏洞組合利用和漏洞鏈式利用能夠有效提高滲透測試的全面性。平臺揭示了組織安全狀況中超出了已知漏洞和可修補漏洞的盲點，如容易泄露的憑據、暴露的數據、配置錯誤、糟糕的安全控制和薄弱的策略。最終平臺將根據漏洞對組織的影響進行優先級排序，以便用戶立即知道他們應該首先修復什么，并對如何最有效地修復進行指導。”
從市場格局來看，據市場數據預測，滲透測試工具市場將在2027年達到27億美元的市值；Horizon3.ai在滲透測試工具市場中與 Strike Security、Cobalt.io 和 HackerOne 等為競爭對手。但Antani斷言，Horizon3.ai已經在競爭中構建了穩定的大客戶群，得到了很好的發展——其客戶群最近超過了300個組織，目前使用核心產品NodeZero?的客戶遍布 50 個行業和 25 個國家，包括制造業、醫療保健、金融服務、教育和地方政府。他預計，隨著更多的監管行動以及支持自主滲透測試方法的新安全指南和建議出臺，市場對NodeZero的需求將會持續增長。
伴隨物聯網、企業數字化轉型、協同辦公、生成式AI等場景的變化，信息技術的飛速發展，網絡攻擊的種類會日新月異，需要有不斷發展的網絡安全技術為之抗衡。最后，Antani說：“隨著網絡威脅格局的不斷擴大，Horizon3的收入和客戶群也將增長，企業都將重新考慮傳統的安全評估和滲透測試方法是否能夠應對日益發展的網絡威脅，從而使自主滲透測試技術需求高速增長。”自動化滲透測試技術的知識圖譜變得更加智能，增加了對攻擊者如何破壞系統的理解，并能自動規劃最優測試路徑，是一次技術的革新。