當地時間 5 月 6 日，經過激烈角逐，RSAC 創新沙盒大賽結果出爐，網絡安全公司 Reality Defender  斬獲冠軍， 被評爲"2024 年最具創新力初創企業"。Reality Defender幫助企業和政府檢測深度僞造內容。利用多模型方法，Reality Defender的深度僞造檢測平台和API對人工智能生成媒體的平台具有強大的抵禦能力，使團隊能夠實時識別欺詐、虛假信息和有害內容。

網絡安全行業的年度重頭戲 RSA Conference（美國信息安全大會）在舊金山盛大開幕，本次大會主題爲“The Art of the Possible（可能的藝術）”，彙聚了全球 600 多家頂尖廠商，展示網絡安全技術的最新突破，預計將吸引逾萬名參會者。

其中，特別受關注的 RSAC 2024 創新沙盒大賽由大會項目委員會主席 Hugh Thompson 親自主持。每年RSAC 創新沙盒大賽吸引全球衆多有潛力的網絡安全初創企業參與，被譽爲網絡安全行業的風向標。

2021 年，兩位聯合創始人分別是 David Goldschlag（CEO）和 Kevin Sapp（CTO）正式在美國華盛頓成立了 Aembit ，該公司成立以來一直投入資源致力于雲工作負載 IAM（身份識別和訪問管理）領域的研發。目前，Aembit 已經是一個工作負載身份和訪問管理（Workload Identity and Access Management）平台，可確保跨雲、SaaS 和數據中心的工作負載之間的訪問安全。

借助 Aembit 的身份控制平面，DevSecOps 可以完全自動化地實現無秘、基于策略和零信任的工作負載訪問。據悉，Aembit 已經完成了 4 輪融資，最近一輪融資于 2023 年 10 月 31 日進行了種子輪融資。共籌得1800萬美元，團隊成員約爲10-50人。

2021年，Andrew Krioukov（CEO）、Michael Andersen（CTO）和 Beau Trincia（設計副總裁）在美國舊金山成了 Antimatter 公司，次年 3 月，Antimatter 獲得了投資公司 New Enterprise Associates ，General Catalyst 和 UNION Labs 等公司一起投入的 1200萬美元的A輪融資。

從 Antimatter 官網披露的信息來看，該公司是一家數據安全公司，主要致力于爲 SaaS 服務供應商提供加密基礎設施，爲數據在靜態存儲、傳輸過程中提供加密能力，並且在數據使用過程中提供訪問控制、日志記錄、隱私保護等能力。Antimatter 可自動對敏感數據進行分類和編輯，允許用戶定義訪問策略，並且無論數據存儲在何處，都能執行策略，從而確保數據安全地用于 AI 和 ML。

2022 年,數據安全專家 Pranava Adduri 和 Ganesha Shanmuganathan 共同創立 Bedrock Security 。2024年 3 月，Bedrock Security 宣布獲得由 Greylock領投的 1000萬美元種子基金，Greylock 之前投資過Palo Alto Networks, Okta, Obsidian Security, Opal等網絡安全公司。

Bedrock Security 是一家專注于數據安全的公司，徹底改變了雲和 GenAI 時代的數據安全。其數據安全平台由 AI 推理引擎 （AIR） 提供支持，使企業能夠安全地擁抱數據增長的速度、規模和精度。

2023 年，網絡防禦和人工智能專家 Edward Wu  創立了 Dropzone AI 。成立不久，Dropzone AI 就獲得 由 Decibel Partners 和 Pioneer Ventures 投資的 350 萬美元的種子資金，2024 年，又獲得了由 Theory Ventures、Decibel Partners、In-Q-Tel 投資的 1685 萬美元 A 輪投資。

Dropzone AI 是一款 AI SOC分析儀，能夠全天候自主調查警報，可提供經過預先訓練的自主人工智能安全代理，與安全運營團隊的人類分析師一起工作，通過與現有工具集成，適應環境並生成決策就緒報告。企業可以專注于真正的威脅，在不增加人員的情況下將團隊規模擴大 10 倍，且無需 playbook、代碼或prompts。

Harmonic Security 公司成立于 2023 年 8 月份，創始人分別是 Alastair Paterson 和 Bryan Woolgar-O'Neil ，公司規模11-50 人 總部位于美國舊金山。據悉，在其公司官網上，有“爲安全采用人工智能鋪平道路，確保創新在不妥協的情況下蓬勃發展”；“在不冒險損害數據的安全性和隱私的前提下，加速采用安全的人工智能“兩條公司奮鬥目標。

Harmonic Security 可幫助企業在不危及數據安全和隱私的情況下采用生成式人工智能。Harmonic 的預建數據保護 LLMs 可檢測各種形式的敏感數據，無需標記、複雜規則或數據訓練。

2019 年，ArielParnes、OferMaor 及 TalMozesMitiga 聯合成立了 Mitiga，團隊目前約 50-100人，其總部位于美國紐約。2023 年 3 月，Mitiga 獲得了 ClearSky Security 、Samsung Next、Blackstone、Atlantic Bridge 和 DNX  共同投資的 4500 萬美元 A 輪融資。

Mitiga 公司網絡了衆多世界頂級網絡安全、軟件開發和軍事領域專家，主要提供雲調查與響應自動化 (CIRA) 解決方案，爲現代 SOC 提供雲和 SaaS 可見性、威脅檢測、狩獵和響應能力。Mitiga 的雲調查和響應自動化 (CIRA) 解決方案包含一個重要平台——IR2 平台，該平台由三部分組成：雲安全數據湖、雲威脅狩獵、雲調查工作台。

2022 年，Shashwat Sehgal、Gergely Danyi、athan Brahms 在美國加利福尼亞州一同創立了 P0 Security 公司，公司成立當年即獲得 500 萬美元融資，目前公司約有 10 名員工。

P0 Security 公司爲安全工程師提供其所在公司雲資源的安全訪問和權限配置服務，安全工程師可以使用P0 Security來識別哪些雲身份（人或機器）具有特權訪問權限並標記風險。同時 P0 Security 以開發人員的用戶體驗爲出發點，可以清點所有身份，評估其風險狀況，管理其訪問生命周期，並自動執行自助服務、JIT 訪問升級，自動化地設置雲資源的細粒度、及時和短暫的訪問特權並授予用戶。

RAD Security ”前身“是 Kubernetes 安全運營中心，由 Brooke Motta 和 Jimmy Mesta 一同創立了 並在 2022 年 2 月 15 日獲得 600 萬美元的種子資金，2024 年 3 月 12 日，公司正式更名爲 RAD Security，正式從 Kubernetes安全態勢管理（KSPM）和雲原生身份威脅檢測和響應（ITDR）等Kubernetes 安全運營業務轉向雲原生異常行爲檢測和響應業務。

RAD Security采用行爲方法進行雲本地檢測和響應，以應對不斷變化的威脅，同時加強對左移和態勢管理的投入。同時，RAD Security 能夠創建行爲指紋，以消除 zero-day 晚會羅攻擊、應用零信任原則並驗證態勢。

2021 年， Reality Defender 成立，公司主要致力于識別和評估與虛假媒體內容相關的風險，幫助企業和政府客戶有效地打擊合成更改的圖像，視頻，音頻電話和文檔。2023 年 10 月，Reality Defender 在 A 輪融資中籌集了 1500 萬美元，本輪融資由 DCVC 領投，Comcast、Ex/ante、Parameter Ventures 和 Nat Friedman's AI Grant 參投。

Reality Defender 幫助企業和政府檢測深度僞造內容。利用多模型方法，Reality Defender 的深度僞造檢測平台和 API 對人工智能生成媒體的平台具有強大的抵禦能力，使團隊能夠實時識別欺詐、虛假信息和有害內容。

2021 年，Anthony-Bettini、Ralph Logan、Jacob Baines 創辦了總部位于美國列克星敦州的漏洞情報公司VulnCheck，並且 2023 年 2 月獲得了種子輪 320 萬美元的融資。VulnCheck 主要業務是幫助企業、政府組織和網絡安全供應商解決漏洞優先級的挑戰。

VulnCheck 提供下一代漏洞利用和漏洞情報解決方案，可以提供全面、實時的漏洞和情報，並與獨特的專有漏洞和威脅情報自動關聯，自動化地進行漏洞優先級的劃分，從而幫助網絡安全團隊超越對手，使企業和産品團隊能夠預防大規模的漏洞利用。VulnCheck 來自 400 多個來源的 3 億多個獨特數據點，使 VM、IR、CTI 和 PSIRT 團隊能夠以機器速度自主超越對手。

參考來源：

https://www.rsaconference.com/library/press-release/finalists-for-rsac-innovation-sandbox-contest-2024