Huskeys Security Ltd. 于 10 月 14 日在其边缘安全平台上线 Profiling 功能,用于标出企业 Web 应用中哪些部分为业务所依赖,并据此调整对每一个请求的安全判断。据 SiliconANGLE 报道,该功能目前处于测试阶段,面向数量有限的客户开放,无需专门接入流程,公司称结果可在数小时内显现。

这一功能针对的是网络边缘长期存在的问题。多数大型机构在边缘运行着来自不同厂商的第三方安全产品组合,内容分发网络、机器人防御和 Web 应用防火墙各自只能看到自己那一层的流量。Huskeys 认为,缺少其他环节提供的上下文,控制策略往往趋于泛化,结果可能包括拦截合法客户。

Profiling 从应用本身入手。软件观察谁在调用每一个端点,以及这些调用者,无论是人还是自动化程序,看起来想要什么。对业务最重要的路径会被标记出来,已经部署的安全控制同样被记录。有了这份画像,Huskeys 便可以按照客户自身应用的标准来评判每一个请求。

Huskeys 联合创始人兼首席技术官 Roy Weisfeld 说,大多数组织用同一种方式保护所有东西,“就像一个商场用一支安保团队以相同方式看守每一家店铺,不管是奢侈品精品店还是小吃摊。”他表示,Profiling 意在为每家店配备各自的守卫。

这份画像是 Huskeys 所称“加固循环”的第一阶段。平台会持续监视已被分析的路径,寻找滥用迹象,一旦发现问题,推荐的修复措施是它预期能产生最大效果的那一项。任何控制措施在上线前都必须由客户签字批准。

公司称随后会检查该改动是否取得了预期效果。负责公司研究团队的 Yotam Mazurik 说:“客户做决定,Huskeys 负责交付。”

Huskeys 推出 Profiling 之时,机器在抵达 Web 应用的流量中占比正不断上升。Cloudflare Inc. 首席执行官 Matthew Prince 在 6 月表示,在 Cloudflare 网络的网页请求中,自动化流量占比超过一半。其中一部分来自替用户购物并完成交易的人工智能代理。仅依靠流量信号运作的安全工具,很难把这些代理与滥用型机器人区分开来。

漏洞披露与利用漏洞的攻击之间窗口缩短,是 Huskeys 给出的另一个推出理由。Weisfeld 说,安全团队“多年来一直试图更快地响应”。他提出的替代方案是“在下一次事件发生之前就理解什么才重要,这样你就可以消除这个窗口,而不是与时间赛跑”。

Huskeys 已累计融资 3500 万美元,其中包括 3 月公司发布时宣布的 800 万美元。Blackstone Inc. 旗下 Blackstone Innovations Investments 在 9 月领投了一轮 2700 万美元的 A 轮融资,Blackstone 同时也在使用这款产品。