【20261109】网安市场周度监测Vol.334"

admin 2026-11-09 18:54:04 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

【20261109】网安市场周度监测Vol.334

航行资本
航行资本

航行资本

2026年11月9日 09:00
浙江

去阅读

“

网安市场周度监测为您提供每周一期的网络安全行业资本市场及政策动态追踪。主要监测内容包括当周的国内外投融资、并购以及IPO事件、上市公司动态、行业政策导向、行业研究报告以及国内外网络安全上市公司的二级市场表现。

”

01资本市场动态

融资信息(11.02-11.08)

1. Sentra:宣布完成1.5亿美元C轮融资

投资方:Capital One Ventures领投,Bessemer Venture Partners、Zeev Ventures、Standard Investments、Munich Re Ventures、Key1 Capital跟投

主要业务(美国:AI数据安全)

Sentra是企业数据安全平台,聚焦AI智能体场景下的数据安全治理。平台自动测绘企业数字环境中的敏感数据,识别人类用户与AI智能体的实际访问关系,收紧过度权限并清理冗余高风险数据,同时完整记录智能体操作行为,帮助安全、法务与合规团队实现可控的智能体数据使用。

2. &Truth:宣布完成7000万美元种子轮融资

投资方:未披露

主要业务(美国:AI编码安全)

&Truth是代码安全验证公司,构建\"通用验证机\",可读取任意编程语言的代码,用数学方法证明其安全性、可靠性与正确性,且证明结果可由任何人独立查验。平台基于开源证明系统Lean及Mathlib、CSLib等开源技术,将AI与自研证明自动化技术结合,把原本耗时数月乃至数年的形式化验证压缩到数小时,并通过\"规范工厂\"将业务需求转化为精确的形式化规范,回应AI生成代码速度远超人工审查能力带来的信任缺口。

3. Brava Security:宣布完成1500万美元种子轮融资

投资方:Pitango Venture Capital、F2 Venture Capital

主要业务(以色列:威胁检测)

Brava Security开发AI驱动的检测验证平台,通过多个AI智能体建模网络攻击在客户环境中应产生的安全日志与遥测数据,无需实际发起攻击,即可检验SIEM等现有安全体系能否识别该攻击,自动发现日志缺失、数据管道故障与检测规则漏洞并补齐,兼容Splunk、Google SecOps、CrowdStrike等70余种安全工具。

4. ARMS Cyber:宣布完成1000万美元融资

投资方:未披露

主要业务(美国:端点安全)

ARMS Cyber是端点安全公司,专注勒索软件的先发式防护,方法论为“隐匿—适应—恢复”三段:让关键数据对未授权使用不可见,以诱饵检测行为式勒索软件并遏制攻击执行,保护干净数据副本实现快速恢复。产品线覆盖AI勒索软件防护、AI策略执行与备份基础设施保护,主要通过托管安全服务商渠道面向中小企业交付。

5. AvalonX:宣布完成1000万美元融资

投资方:Ridown Capital

主要业务(美国:AI渗透测试)

AvalonX是面向中小企业的AI渗透测试服务商,运营Artemis平台,以自主攻击代理模拟真实攻击者对客户系统开展持续渗透测试,由人工渗透专家复核发现以压降误报;专有Aether安全AI基于九年真实攻防数据训练,测试结果当日交付且无需安装软件,对齐SOC 2、ISO/IEC 27001、PCI DSS v4.0与HIPAA等合规框架,以月订阅方式交付。

6. Northstar Security:宣布完成700万美元种子轮

投资方:Wing Venture Capital领投,MVP、Outliers跟投,个人投资者参投

主要业务(美国:AI智能体安全)

Northstar Security是智能体AI安全平台,通过实时“安全上下文图谱”统一关联企业资产、身份、漏洞与业务系统数据,已对接70余种安全与IT工具,识别单点看似可控、组合后构成重大暴露的“毒性组合”风险;平台可编排AI代理自主执行修复流程并辅以人工监督,同时通过MCP协议将图谱开放给Claude等外部AI代理,供企业构建自有安全工作流。

7. CyberKord:宣布完成270万欧元种子轮融资

投资方:360 Capital领投,Plus Partners、Addendum Capital、Vento跟投

主要业务(意大利:AI安全运营)

CyberKord是面向IT与安全运营的AI自动化平台,基于客户IT环境的数字孪生,自动分析安全告警与IT工单、模拟修复方案并在授权范围内执行处置,覆盖漏洞修补、威胁响应与账号权限管控等场景,支持云端与本地部署,全过程留痕可审计。

IPO & 并购(11.02-11.08)

1. Scopertos:Bendings宣布收购Scopertos

主要业务(美国:漏洞研究)

Scopertos是漏洞研究公司,业务模式为挖掘企业级应用、网络技术与嵌入式软件中未公开的原创漏洞,以独家多年期合约形式向少量客户独家交付,研究内容不对外发布,并配套独立隔离环境对漏洞发现进行验证。

2. Freeit Data Solutions:Alchemy Technology Group宣布收购Freeit Data Solutions

主要业务(美国:MSSP)

Freeit Data Solutions是IT与网络安全解决方案商,交付能力覆盖安全与合规、混合云、备份与保护、存储与超融合、虚拟桌面基础设施、数据归档及咨询服务,并长期深耕州与地方政府、教育(SLED)类客户的公共部门采购与渠道体系。

3. Bluetowne:Katalyst宣布收购Bluetowne

主要业务(美国:MSSP)

Bluetowne是托管技术服务商,提供网络安全、IT自动化、云基础设施、网络、数据中心与托管IT服务,特长在为建筑、工程与可再生能源(风电、储能、电网)等复杂技术环境的中型企业客户提供行业化方案。

4. Fastrics:KNAV宣布收购Fastrics

主要业务(美国:安全服务)

Fastrics是IT审计、网络安全与数据分析咨询公司,服务涵盖网络风险评估、合规自动化、网络安全与PCI评估、虚拟CISO、Sarbanes-Oxley控制自动化及运营审计,由注册会计师、CISA与CISSP团队以固定费率或按人天方式交付。

5. Wanstor:Previder宣布收购Wanstor

主要业务(英国:安全服务)

Wanstor是托管服务与数字化转型服务商,以24/7服务台结合网络安全、云、数据与AI、现代办公环境等专项能力,帮助企业提升员工体验、强化安全与数字韧性并负责任地引入AI,服务模式以高经常性收入、高客户留存为特点。

国内上市公司近况(11.02-11.08)

1. ST信安(688201.SH)

公司发布《关于股份回购进展公告》。审议通过以集中竞价交易方式回购公司股份的方案,回购股份全部用于注销即减少注册资本,回购价格不超过20元/股,回购资金总额不低于3000万元、不超过6000万元,回购期限为2026年5月20日至2027年5月19日;该方案由董事长、总经理李伟提议并于2026年4月28日首次披露,回购报告书(公告编号2026-023)于5月20日披露。2026年10月,公司通过集中竞价方式回购股份42.11万股,占总股本的0.13%,回购最高价7.65元/股、最低价7.10元/股,使用资金311.20万元。截至2026年10月30日,公司累计回购股份381.90万股,占总股本的1.20%,回购价格区间为6.32至8.97元/股,累计使用资金2933.58万元(不含印花税、交易佣金等交易费用),距回购金额下限3000万元仅差66.42万元,约占金额上限6000万元的49%。公司表示,本次实际回购的股份数量、回购价格及使用资金总额符合股东会审议通过的回购报告书及相关法律法规的规定,后续将在回购期限内根据市场情况择机做出回购决策并予实施,同时及时履行信息披露义务。

2. 网宿科技(300017.SZ)

公司发布《关于回购公司股份的进展公告》。审议通过回购公司股份方案,以自有资金或自筹资金通过集中竞价交易方式回购公司股份,回购股份将全部予以注销并相应减少注册资本;回购资金总额不低于3亿元且不超过6亿元,回购价格不超过21.17元/股,因实施2026年半年度权益分派,自8月27日除权除息日起回购价格上限调整为不超过21.09元/股,回购期限为自股东会审议通过方案之日起12个月内,公司于9月17日首次实施回购。进展方面,2026年10月公司未实施股份回购;截至2026年10月31日,公司通过股份回购专用证券账户以集中竞价交易方式累计回购股份12,215,100股,占目前总股本的0.4894%,最高成交价15.146元/股,最低成交价14.67元/股,成交总金额182,903,125.45元(不含交易费用),约占回购金额下限3亿元的61%。公司表示本次回购符合相关法律法规及回购方案要求,后续将根据市场情况在回购期限内继续实施本次回购计划,并及时履行信息披露义务。

**02网安行业动态****

政策动向(11.02-11.08)

全国网络安全标准化技术委员会发布消息,由我国牵头提出的国际标准ISO/IEC 20009-4:2017/Amd1:2026《信息技术 安全技术 匿名实体鉴别 第4部分:基于弱秘密的机制 补篇1》正式发布,该标准于2023年10月正式立项、2026年10月正式发布,由国际标准化组织/国际电工委员会第一联合技术委员会信息安全分技术委员会(ISO/IEC JTC 1/SC 27)归口管理。要点:一是标准定位,ISO/IEC 20009系列标准规定匿名实体鉴别机制,该机制属隐私保护的实体鉴别技术,验证方能够确认对方是否为合法用户,却无法获知其真实身份,也无法关联其多次访问行为;二是技术内容,本次标准以补篇形式在ISO/IEC 20009-4:2017基础上新增ZYHW机制,该机制解决了用户端软件凭证的安全存储难题,同时支持SM2椭圆曲线的高效实现;三是突破意义,ZYHW机制是继我国国产密码算法纳入ISO/IEC国际标准后,首个完全由我国自主研制的密码机制纳入ISO/IEC国际标准;四是行业影响,该标准的发布有助于匿名实体鉴别国际标准体系进一步完善,为全球隐私保护认证应用提供了新的技术方案。

近期市场报告

《前沿人工智能安全与治理2026:风险认知与协同治理》 - 中国信息安全

https://mp.weixin.qq.com/s/0MQdkUu0Tfa6JPz4ixSKmw

*03网安市场表现*

**

<<左右滑动查看更多>>

<<左右滑动查看更多>>

编辑:侯玥

搜集:农文婷

voyagers partners

往期推荐

【20261102】网安市场周度监测Vol.333

【20261026】网安市场周度监测Vol.332

【20261019】网安市场周度监测Vol.331

“

免责声明

\*本公众号仅作为学习和研究使用,不构成对任何人的投资和建议,您直接或间接基于本公众号内容做出的投资应自行承担风险,航行资本及作者不对此承担任何责任。

\*以上信息均为航行资本基于网络公开信息渠道整理,航行资本不为以上信息的真实性、准确性做任何保证。

\*本公众号上所转载或引用内容均标注来源及出处,仅代表原作者本人,不代表航行资本立场。转载或引用内容的版权归原作者所有。如涉嫌侵权,请及时联系我们,我们将及时更正或删除有关内容。

\*如需转载本周度监测,或对以往周度监测内容集锦感兴趣,请联系:[email protected]。

”

【20261109】网安市场周度监测Vol.334" 网络安全文章

【20261109】网安市场周度监测Vol.334"

本周网络安全市场监测报告包括国内外投融资、并购及IPO事件、上市公司动态、行业政策导向、研究报告及网络安全上市公司二级市场表现。重点涵盖AI数据安全、AI编码安全、AI渗透测试等领域的融资动态,以及ISO/IEC20009-4:2017/Amd1:2026国际标准的发布等政策动向。
勒索事件日报:2026年-11月-08日" 网络安全文章

勒索事件日报:2026年-11月-08日"

2026年11月8日,全球勒索软件泄露站新增19起受害者条目,涉及8个攻击团伙,周日效应连续第五周。Deadlock单日6连发登顶,Byod两条是团伙开张广告而非受害企业。真实受害条目17起,情报密度偏低。受害者分布全球,Deadlock、Lockbit5、Incransom三家团伙占主导。攻击手法以自动化流水线为主,团伙运营内容占用信息流。建议加强域名挂牌自查、客户数据边界盘点、备份恢复能力等。
评论:0   参与:  0