用聊天机器人实现安全运营中心的自动化，安全初创企业Demisto获2000万美元B轮融资

AI以后会不会也抢走安全专家的工作？

鉴于网络攻击、勒索等事件层出不穷，安全问题无疑是技术领域的焦点之一。很多初创企业都提供了各种安全技术解决方案，但是安全很多部分的工作都需要靠人力进行，这使得安全运营中心的人手捉襟见肘、疲于奔命。于是一些初创企业开始瞄准这个痛点，比如以色列的安全初创企业Demisto做的事情就是实现安全运营中心（SOC）的自动化，今天该公司宣布刚刚获得了2000万美元的B轮融资。

安全初创企业Demisto成立于2015年，总部位于加州Cupertino，现有员工约30人，创始人是几位曾在Intel Security、McAfee等安全公司工作过的安全专家。公司创立的目的是想解决安全运营团队面临的最大痛点——日益扩大的安全人才与技能鸿沟以及不同安全工具之间缺乏自动化的问题。

Demisto的核心产品是聊天机器人DBot，这款机器人可以将安全分析师的一些简单的任务自动化，并促进不同团队之间的实时协作，以更好地管理和应对攻击。DBot是第一款将智能自动化与协作整合到一起的安全运营平台，其他团队可以通过ChatOps与之进行交互，实现基于手册的工作流处理、事件关联以及信息共享，帮助安全团队提高安全事件的应对效率。DBot本身既可以独立运行，也可以集成到其他服务当中，比如用户就可以利用Slack接口与该机器人聊天，后者可以在有人共享恶意链接或文件时自动提醒用户。

目前Demisto在医疗保健、金融服务以及游戏等垂直行业都拥有客户，比如地图软件公司Esri就是它的客户之一。其收费模式可以按基础平台以及每年每分析师席位进行。

IBM以及ServiceNow等被视为它的竞争对手。不过其实还有一家安全初创企业也提供类似甚至更强的自动化解决方案，那就是年初也获得了1350万美元B轮融资的Phantom，这家公司也可以利用Playbook脚本实现安全任务的自动化编排，但是Demisto提供的聊天机器人是个差异化的点。

此轮融资由ClearSky领投，原有投资者Accel以及Slack Fund跟投，此轮融资过后，其总融资额为2600万美元。此轮融资所得将用于扩大运营、加速产品创新以及加强销售和营销力量，以满足日益增长的事故响应、自动化和安全团队间实时协作的需求。。值得注意的是Slack Fund的加入，要做企业社会化协作中心的Slack在成立开发基金后积极投资了一批聊天机器人初创企业，旨在打造自己的生态体系。

除了宣布获得融资外，Demisto还发布了软件的2.0版，新版的DBot集成了威胁智能系统以及第一款产品的自动化和协作能力，提供了更好的威胁智能集成。

作者：boxi 来自：36kr