FreeBuf 全球网络安全产业投融资观察（3月）

综述

据不完全统计，2024年3月，全球网络安全市场共发生投融资事件53起，其中国内4起，国外49起。

3月全球络安全产业投融资统计表（数据来源：航行资本、36氪）

整体而言，国内4起投融资事件均未披露具体金额，最大金额融资事件为沐创数亿元A3轮融资；国外最大金额融资事件为Axonius 的2亿美元E轮融资。以美元为单位，全球投融资规模达亿元级别投融资事件4起，占比7.55%；千万美元级别投融资事件18起，占比33.96%；百万美元级别投融资事件22起，占比41.51%。

投融资轮次方面，种子轮融资25起，占比将近一半，为47.17%，其次为A轮融资10起，占比18.87%。

在细分赛道下，时下热门的人工智能（AI）安全持续受到投资者青睐，有14家企业产品技术或服务均涉及AI安全领域。

附：全球企业投融资详情及介绍

中国

沐创数亿元A3轮融资

本轮融资由蚂蚁集团领投，新尚资本、一元航天、龙鼎投资、毅岭资本、光远投资跟投。本轮融资资金将用于业务爆发阶段现金流补充、产能扩大，以及新一代智能网络控制器芯片和后量子等先进密码芯片的研发和生产。沐创专注于可重构可编程系统芯片的研发和销售，主要产品包括密码安全芯片和智能网络控制器芯片，其产品已广泛应用于视频加密传输、车联网安全、IPSec/SSL VPN网关、防火墙、签名验签服务器、云安全服务器、密码机、密钥管理系统等场景。

知其安近亿元Pre-A轮融资

本轮融资由红点中国领投，晨晖创投、联想创投参与共同投资，云岫资本担任独家财务顾问。据了解，知其安旗下核心产品为网络安全能力验证平台“离朱-安全验证”平台，本轮融资主要用于公司夯实研发技术，建立产品护城河，加速市场拓展和优化组织建设。目前公司已收获金融、大型央企、头部高端制造业、互联网等行业重要客户。

云起无垠数千万元天使+轮融资

本轮融资由朗玛峰资本独家投资，远明资本担任本轮融资财务顾问。云起无垠是一家新兴安全厂商，创立于2021年，并在2022年完成了数千万元天使轮融资。公司主要聚焦于生成式人工智能技术在网络安全领域的应用，曾发布基于生成式AI的无垠模糊测试智能体与无极AI安全智能体，利用遗传变异算法、符号执行算法加速技术、进程级漏洞检测、自然语言处理以及上下文语义理解能力，提高漏洞自动挖掘、检测和修复的效率和准确性，实现一体化闭环的解决方案。

灰帽科技战略融资

本轮融资投资方为云科安信。灰帽科技是一家网络安全服务提供商，专注于网络安全服务，为党政、能源、 金融 、运营商、国央企等组织机构及行业提供多种类型的网络安全服务。灰帽科技安全服务覆盖等级保护、风险评估、代码审计、红蓝对抗、渗透测试、App测试、应急响应以及安全培训等项目，在实战攻防方面积累了丰富的技术能力与经验。云科安信将通过本次入股促成与灰帽科技的深度战略合作。

美国

Axonius 2亿美元E轮融资

本轮融资由Accel、Lightspeed Venture Partners领投，Stripes跟投。Axonius以内部攻击面管理为主要业务，旨在提供全面的资产清单、安全策略执行和风险识别服务，其平台能够简化客户的IT和安全运营，通过自动收集和整合现有业务网络中的资产信息，帮助企业更好地理解和管理其设备、用户和应用程序的安全状态。

Nozomi Networks1亿美元E轮融资

本轮融资投资方为施耐德电气、三菱电气等。Nozomi Networks提供基础设施 OT 和物联网安全，平台独特地结合了网络和端点可视性、威胁检测和人工智能分析，以实现快速、有效的事件响应。

Claroty1亿美元战略增长融资

本轮融资由Delta-v Capital领投，Toshiba Digital Solutions、Standard Investments、Silicon Valley Bank、SE Ventures、Rockwell Automation、AB Private Credit Investors等跟投。Claroty是一家工业网络安全公司，专注于保护工业控制系统 (ICS)、操作技术 (OT) 环境、物联网 (IoT) 和工业物联网 (IIoT) 设备免受网络威胁。该公司提供的平台旨在提供深入的可见性和安全监控，帮助企业检测、保护和管理其关键基础设施。

Coro 1亿美元D轮融资

本轮融资由One Peak领投，Energy Impact Partners、Balderton Capital跟投。Coro是一家专为小型企业开发安全工具平台的初创公司，使组织能够跨设备、用户和云应用程序防御恶意软件、勒索软件、网络钓鱼、数据泄露、内部威胁和机器人攻击。

BigID 6140万美元融资

本轮融资由Riverwood Capital领投，Silver Lake Waterman和Advent参投。BigID是一家总部位于纽约的人工智能增强数据安全公司，其产品使用先进的机器学习和身份智能来帮助企业更好地保护PB级的客户和员工数据。该公司帮助组织管理和保护其客户数据，满足CCPA和GDPR等数据隐私和保护法规，并为所有数据存储中的所有数据提供广阔的覆盖范围。

Dtex 5000万美元E轮融资

本轮融资由CapitalG领投。Dtex以内部威胁管理为主要业务，能结合使用机器学习和网络监控技术，发现异常模式或活动，最大限度地减少内部威胁造成的数据丢失。该公司将其旗舰产品定位为一个轻量级平台，配备数据丢失防护（DLP）、用户行为分析（UBA）和用户活动监控工具，可在数据丢失发生前检测并降低内部人员风险。

Todyl 5000万美元B轮融资

本轮融资由Base10 Partners领投，Anthos Capital、Tech Operators、StoneMill Ventures跟投。Todyl主营SOAR，其平台采用单一代理和模块化方法，为中小型企业统一多个网络安全细分市场。平台整合了安全访问和边缘安全、安全信息和事件管理、管理扩展检测和响应、端点安全、安全协调以及治理风险和合规性。

Defense Unicorns 3500万美元A轮融资

本轮融资由Sapphire Ventures、Ansa Capital领投。Defense Unicorns是一家国防安全公司，提供开源软件和人工智能功能，支持国家安全系统的持续交付。该公司软件和人工智能解决方案可在云端、内部部署和边缘环境中工作，使国家安全系统能够在包括太空和海底在内的各种任务场景中采用现代技术。

Skyflow 3000万美元B轮融资

本轮融资由Khosla Ventures领投，Mouro Capital、Foundation Capital和Canvas Ventures跟投。Skyflow旨在从根本上改变企业处理用户财务、医疗保健和其他个人数据的方式。创始人的灵感来自其他大厂首创的零信任数据隐私保险库，通过简单的API接口提供隐私数据库来保护、存储和管理对其业务至关重要的敏感客户信息。

Cayosoft 2250万美元融资

本轮融资投资方为Centana Growth Partners。Cayosoft是一家从事Microsoft Active Directory 管理、监控和恢复领域的公司，本轮融资将用于扩大Cayosoft的销售和营销工作，并增强其正在申请的专利技术。

CyberSaint Security 2100万美元种子轮融资

本轮融资由Riverside Acceleration Capital领投，Sage Hill Investors、BlueIO及Audeo Capital跟投。CyberSaint Security是一家位于美国波士顿的网络安全风险管理公司，其开发的由AI驱动的CyberStrong平台可帮助网络风险专业人员和IT合规团队实施风险量化及安全态势可视化，同时进行大规模自动化合规性评估。

Reach Security 2000万美元融资

本轮融资由Ballistic Ventures、Artisanal Ventures领投，Webb Investment Network、Ridge Ventures、TechOperators跟投。Reach Security是一家网络安全产品管理公司，致力于通过技术帮助企业管理迷宫般的安全工具和产品，其理念是通过API连接从网络安全产品中摄取安全事件、威胁情报和配置，并提供人工智能驱动的分析，以实现安全操作的现代化。

Finite State 2000万美元融资

本轮融资投资方为Energy Impact Partners。Finite State提供的平台专注于提供可见性、透明度和风险管理能力，使组织能够主动识别和减轻软件供应链中的漏洞，保护关键系统和数据。

Axion Ray 1750万美元A轮融资

本轮融资由Bessemer Venture领投，RTX Ventures、Amplo、Inspired Capital参投。Axion Ray将人工智能直接交到现场工程师手中，帮助他们检测、调查和解决这些问题。公司新颖的人工智能指挥中心能提前几个月发现技术问题，从而避免伤害、保修成本损失和客户停机时间。

BlueFlag Security 1150万美元种子轮融资

本轮融资由Maverick Ventures、Ten Eleven Ventures领投，Pier 88 Investment Partners跟投。BlueFlag Security可帮助解决开发人员身份带来的网络风险，其开发的多层防御平台，将身份安全与开源软件风险以及开发工具态势管理整合在一起，在解决身份安全的同时，还为整个SDLC提供统一的风险管理视角。

Binarly 1050万美元种子轮融资

本轮融资投资方为WestWave Capital、Two Bear Capital、Liquid 2 Ventures、Cisco Investments、Canaan Partners、Blu Venture Investors和Acrobator Ventures。Binarly的旗舰产品Binarly Transparency Platform为设备制造商、OEM、IBV和产品安全团队识别已知和未知漏洞，错误配置和恶意代码植入，能够显著降低响应安全漏洞的成本和时间。

Bedrock Security 1000万美元种子轮融资

本轮融资投资方为Greylock。Bedrock Security是一家数据安全公司，凭借人工智能推理引擎 (AIR)支持的数据安全平台正在改变云和生成式AI时代的数据安全。Bedrock满足了现代企业对数据安全所需的速度、规模和精度要求。

Abstract Security 850万美元种子轮融资

本轮融资投资方为Crosslink Capital、Rally Ventures、Liquid 2 Ventures。Abstract Security是一家安全平台供应商，其开发的由AI驱动的助手平台旨在更好地进行集中安全分析管理。通过在数据流之间实时关联数据，提供SIEM解决方案。

Sprocket Security 800万美元融资

本轮融资投资方为Blueprint Equity、Capital Midwest Fund。Sprocket Security是一家由专家驱动的攻击性安全平台初创公司，服务包括攻击面管理以及红队和紫队演习，其核心是让安全团队能够持续验证其安全态势，了解最复杂的风险，并在专家团队的支持下减轻威胁。

Dymium 700万美元种子轮融资

本轮融资投资方为Two Bear Capital。Dymium是一家位于美国加州的初创公司，致力于开发企业保护敏感数据访问权限的技术。该公司基于AI聊天功能的Dymium Platform可让任何用户或应用程序以所需格式实时获取数据，提供实时、透明的数据治理，超越典型的访问控制，与现有的IAM基础设施集成，可用于PII保护和数据删节策略执行。

Tarsal 600万美元种子轮融资

本轮融资由Harpoon Ventures、Mango Capital领投，Abstract Ventures、Backend Capital及Y Combinator跟投。Tarsal是一家初创公司，旨在帮助安全团队加强数据管理，使其能够在现代数据堆栈上运行安全分析，其一键式提取、转换和加载（ETL）平台可在各种环境中获取数据、进行规范和分析。

Redcoat AI 424万美元种子轮融资

本轮融资由Pear VC领投，Leonis Capital、Sancus Ventures、Kyber Knight等参投。Redcoat AI由一支经验丰富的网络安全和人工智能专家团队发起，利用最新的人工智能创新技术，构建防御复杂网络安全攻击的系统，如利用上下文信息、深度伪造和类人交互的人工智能驱动的社交工程攻击。

PeakMetrics 300万美元种子轮融资

本轮融资由York IE领投，Argon Ventures、Parameter Ventures、CEAS Investments参投。

PeakMetrics提供了一个叙事情报平台，帮助企业和政府识别并打击新出现的网络叙事威胁。它利用ML技术分析150多万个媒体来源和10种不同的社交媒体平台，在造成损害之前实时识别媒体操纵和敌对攻击。

Eyris 300万美元种子轮融资

本轮融资投资方为Red Cell Partners。Eyris旨在提供网络安全、安全通信和数据保护，提供一整套区块链技术，为国防部（DoD）、情报界和私营部门提供先进的安全解决方案和勒索软件缓解方案。

Leen 280万美元Pre种子轮融资

本轮融资由11.2 Capital领投，Preface Ventures、Inner Loop Capital及其他14名个人投资者跟投。Leen是一家API安全厂商，其提供的统一API将多个API组合成一个标准化接口，简化复杂情况，通过对各种服务的一致标准化访问来简化开发。

SydeLabs 250万美元种子轮融资

本轮融资投资方为Picus Capital、RTP Global、Kunal Shah、Sai Srinivas Kiran G。SydeLabs是一家初创公司，其通过一种基于意图的实时防火墙来应对日益增长的AI攻击手段，并帮助开发人员在项目生命周期的各个阶段远离大型语言模型（LLM）可能存在的各种漏洞。

LeakSignal 160万美元种子轮融资

本轮融资由Shasta Ventures领投，TFX Capital、Blu Ventures和Cyber Mentor Fund跟投。LeakSignal是一家微服务架构数据安全厂商，提供无代理的实时流量分析和敏感数据分类技术，旨在保护组织免受数据泄露的威胁。其解决方案通过简化的速率限制、数据红行动和分段控制，赋予云安全团队前所未有的高级攻击者识别和阻断能力。

CredShields 100万美元战略融资

本轮融资投资方为Draper Associates。CredShields主要提供Web3安全性服务，能够提供保护数字资产并确保基于区块链的交易完整性的解决方案。

BreachBits种子轮融资

本轮融资由Blu Ventures领投，具体投资额未披露。BreachBits主要开展网络风险评级业务，旗下的的BreachRisk平台提供准确的网络风险评级，并通过验证和测试为客户发现的威胁来避免网络风险量化市场中普遍存在的误报。

Holistic AI风险轮融资

本轮融资投资方为Mozilla Ventures，具体金额未披露。Holistic AI使企业能够在其业务中充分、安全地利用人工智能的潜力，重点关注透明度、问责制和安全性。提供端到端解决方案，包括人工智能信任、风险、安全和合规，使企业能够大规模采用人工智能。

法国

Zama 7300万美元A轮融资

本轮融资由Multicoin Capital、Protocol Labs领投，Metaplanet、Blockchange Ventures、Vsquared Ventures、Stake Capital Group、Portal Ventures、Juan Benet（Filecoin 创始人）、Anatoly Yakovenko（Solana 联合创始人）和 Gavin Wood（以太坊联合创始人和 Polkadot 联合创始人）等跟投。Zama一家开源密码学初创公司，专注于构建全同态加密（FHE）技术，以保护区块链和人工智能应用中的隐私。

Filligran 1500万欧元A轮融资

本轮融资由Accel领投，Motier Ventures、Moonfire Ventures跟投。Filigran是一家位于法国的威胁情报公司，设计和开发了扩展威胁管理（XTM）产品组合，涵盖网络威胁情报、对手模拟和危机管理解决方案，已经为世界各地数以千计的私人和公共组织提供服务。

Anozr Way 600万欧元A轮融资

本轮融资由Hi Inov - Dentressangle领投，Breizh Up和BNP Paribas Développement跟投。Anozr Way主要从事网络风险管理公司，通过一体化平台保护公司的战略资产免受人为漏洞的影响，持续预测及管理攻击行为。

Mindflow 500万欧元种子轮融资

本轮融资投资方为Nauta Capital、Auriga Cyber Ventures、Olivier Pomel、Thales Corporate Ventures。Mindflow提供无代码企业自动化SaaS平台，允许所有网络和IT团队编排和自动化其工作流程，帮助企业实现数字智能化运营。

爱沙尼亚

BotGuard OÜ 1200万欧元A 轮融资

本轮融资由MMC Ventures 领投， Tera Ventures、Expeditions Fund以及个人投资者参投。BotGuard提供的解决方案可帮助托管提供商过滤网络流量并保护其基础设施和客户。该公司基于云的解决方案利用人工智能，允许组织过滤良好、中性和恶意流量，以保护他们免受数据盗窃、诈骗和分布式拒绝服务 (DDoS) 攻击等威胁。

Nuke 50万英镑种子前融资

本轮融资投资方为Ballinger Group、Wey Bridging Finance。Nuke通过提供被盗数据即时失效服务来解决手机被盗问题。据该公司称，它可以即时注销银行卡和SIM卡，并即时保护银行应用程序和社交媒体等数字账户的安全。

加拿大

Codezero 350万美元种子轮融资

本轮融资投资方为Ballistic Ventures。Codezero所拥有的身份感知覆盖网络Codezero Teamspaces让开发人员可以立即创建由跨越本地、云甚至同事电脑的服务组成的环境，并为开发人员访问权限的提供带来了一种可扩展、可管理的零信任方法。

AllHeart Web 10万美元种子轮融资

本轮融资投资方未披露。AllHeart Web致力于通过其AI驱动的营销自动化和云创新服务平台帮助企业解决数字环境中的安全问题，平台安全能力包括尽职调查、市场搜索、威胁情报、品牌保护及反欺诈。

新加坡

StealthMole 700万美元A轮融资

本轮融资由Korea Investment Partners领投，Smilegate Investment和Hibiscus Fund跟投。StealthMole是一家由人工智能驱动的暗网情报公司，专注于监控网络威胁和侦测网络犯罪。

Shentu Chain种子轮融资

本轮融资投资方为Draper Dragon、Fenbushi Capital、OKX Ventures、NEO、Bitmain、Binance Labs、Lightspeed Venture Partners、DHVC、KuCoin Ventures、Matrix，具体投资额未披露。Shentu Chain负责以安全为导向的区块链，利用 DeepSEA 和申图认证虚拟机（CVM）等技术，确保可信的智能合约和可靠的开发环境，使其成为安全透明的区块链运营的综合解决方案。

以色列

Sweet Security 5000万美元E轮融资

本轮融资由Evolution Equity Partners领投，Glilot Capital Partners、Munich Re Ventures跟投。Sweet Security是一家云安全公司，所提供的平台采用现代攻击检测模型和自动学习技术，在攻击发生之前、期间和之后提供关键、全面的攻击发现，以减轻攻击，其安全套件包括检测、响应、发现和预防。

Euno 625万美元种子轮融资

本轮融资由10D领投，INT3跟投。Euno是一家数据治理初创公司，其开发的平台可帮助业务分析师利用其在结构化查询语言 (SQL) 和商业智能 (BI) 工具方面的专业知识快速交付数据产品，同时优化集中建模治理，以推动整个组织的一致性。

澳大利亚

Nullify 520万澳元种子轮融资

本轮融资由Two Sigma Ventures、Root Ventures领投，Black Nova Venture Capital、Sarah Guo's Conviction Partners及个人投资者参投。该公司利用人工智能（AI）协助软件开发人员和安全团队在开发过程中识别和纠正代码中的潜在漏洞。该公司结合使用开源资源和生成式人工智能来识别、确定优先级并纠正安全缺陷。

德国

Steadybit 600万美元A轮融资

本轮融资由Paladin Capital Group领投，Boldstart Ventures、Angular Ventures、NewForge参投。Steadybit 通过混沌工程的概念帮助软件开发人员提高软件的可靠性，帮助企业预先防范和减少系统漏洞，其目的是注入意外情况，分析软件如何从注入的故障中恢复或做出反应，并从中学习。

荷兰

Eye Security 3600万欧元B轮融资

本轮融资由J.P. Morgan Growth Equity Partners领投，Bessemer Venture Partners和TIN Capital参投。Eye Security为中端市场企业提供企业级网络安全产品，包括24/7保护、事件响应和网络保险。其解决方案可以在数小时内与现有基础设施集成，可以识别弱点并提供可操作的建议，并提供快速、人工支持的事件响应能力。

挪威

Praxis Security Labs Pre种子轮融资

本轮融资投资方未披露，具体金额未披露。Praxis Security Labs是一家网安风险咨询公司，通过提供统一的人力网络安全数据平台来支持组织构建，提升网络系统弹性。帮助客户利用现有的数据获得易于理解、情境化的相关网络风险洞察，同时提供专家数据驱动的干预和沟通计划。

葡萄牙

Vawlt 215万欧元种子轮融资

本轮融资由Lince Capital、Basinghall Partners、Beta Capital领投，老股东Armilar Venture Partners、Shilling VC、Carlos Brazão及Alain Fiocco跟投。Vawlt由里斯本大学的科研人员创立。其解决方案的核心是超级云概念，即通过同时将数据分布在多个云或内部节点上，创建一个弹性、安全和高效的存储环境。

新西兰

Sandfly Security种子轮融资

本轮融资由Gula Tech Adventures领投，Sorenson Capital和Alt Ventures跟投。Sandfly Security是一家Linux安全厂商，提供入侵检测和取证调查系统，可在不影响性能的情况下调查Linux基础设施上千种不同策略和威胁，包括标准和隐形Rootkit、恶意软件以及其他妥协迹象，即使攻击者采用隐秘和主动规避策略，公司的方法也能提供全面的入侵检测效果。

英国

Think Cyber Security 380万美元种子轮融资

本轮融资投资方为Fuel Ventures。Think Cyber Security开发的产品针对终端用户安全教育和意识培训。公司认为技术永远无法解决100%的网络风险，更多的风险防护需要涉及人和计算机的互动，ThinkCyber提供的下一代产品以高度创新的方法应用行为科学理论，提供上下文敏感的实时指导，为客户提供安全的行为改变。