奥利恩安全公司获得3200万美元融资，重新定义人工智能时代的数据丢失防护

奥利恩安全公司 已经完成了3200万美元的A轮融资，这标志着该公司在重新定义企业数据保护方面取得了重大进展。 这轮融资由 诺西投资 领投，IBM和现有投资者包括 PICO创业投资 和 拉马投资 参投。 这次融资使得奥利恩安全公司的总融资金额达到3800万美元，距离其种子轮融资不到一年，表明该公司具有强大的早期动力和日益增长的市场需求。

奥利恩安全公司将自己定位为传统数据丢失防护工具的现代替代品，许多安全团队认为传统工具已经过时、噪音大且难以管理。 随着组织努力应对SaaS使用的扩散、远程工作和人工智能驱动的工作流程，该公司认为基于政策的数据丢失防护已经达到其极限。

为什么传统的数据丢失防护在企业中失败

近二十年来，数据丢失防护产品依赖于手动编写的政策，旨在阻止或标记预定义的行为。 在实践中，这些系统生成了大量的假阳性，并需要安全团队不断地调整。 即使经过大量的维护，它们也经常无法检测到真正的数据泄露，因为它们仅限于已知的模式和静态规则。

这个问题变得更加严重，因为企业环境变得更加动态。 员工现在在云应用、协作工具、API和人工智能系统中移动敏感信息，方式难以用严格的政策来建模。因此，安全团队被迫在锁定系统和放松控制之间做出选择，两者都有其弊端。

奥利恩安全公司的建立是基于这样一个理念：数据丢失防护的核心缺陷不是执行不良，而是政策模型本身。

基于上下文的、自主的数据保护方法

与依赖预定义规则不同，奥利恩安全公司使用专门的AI代理来理解数据移动的全部背景。 该平台实时评估数据敏感性、用户身份、行为模式、数据血统和环境意图等因素。

这种上下文理解使得奥利恩安全公司能够确定某个操作是否代表合法的工作流程或真正的风险。 与其让团队处理需要手动审查的警报，该系统旨在自动防止有害的数据泄露发生，同时允许正常的业务活动继续进行。

通过关注意图和上下文而不是静态规则，奥利恩安全公司旨在显著减少假阳性并识别传统数据丢失防护工具经常忽略的事件。 该公司将其描述为从反应性执行转向主动预防的转变。

高风险行业的早期牵引力

根据公司的说法，奥利恩安全公司已经被金融、医疗保健和技术等行业的企业客户所采用。 这些行业面临着强烈的监管压力，并处理大量的敏感数据，使得它们成为更先进的安全模型的早期采用者。

新融资将用于加速奥利恩安全公司的专有端到端架构的开发，扩大其AI和安全工程师团队，并扩大其市场推广工作，以满足日益增长的企业需求。 IBM的战略参与也表明了未来的潜在整合和企业合作。

诺西投资的合伙人戴夫·齐尔伯曼（Dave Zilberman）将奥利恩安全公司描述为重新定义了企业如何保护数据，强调了自主、基于上下文的保护代表了一种结构性的转变，而不是渐进式的改进。

由安全和产品老手建立

奥利恩安全公司由CEO尼塔伊·米尔纳（Nitay Milner）和CTO乔纳森·克赖纳（Jonathan Kreiner）于2024年创立。 米尔纳此前曾在Epsagon担任产品负责人，后来被思科收购，而克赖纳曾在WalkMe领导应用安全工作。 他们在可观察性、应用安全和企业软件方面的综合背景有助于塑造奥利恩安全公司对自动化、准确性和运营简单性的关注。

从一开始，公司的目标就是消除对不断的政策调整和人工干预的需求。 这种设计理念反映在一个旨在在后台连续运行的平台上，适应不断变化的行为而无需安全团队采取行动作为全职规则编写者。

数据安全的更广泛影响

奥利恩安全公司 的方法反映了企业安全领域正在发生的更广泛的转变，因为数据变得更加流动和难以定义。 敏感信息现在在云平台、协作工具、API和人工智能系统中不断移动，通常以无法预先预测的方式进行。 在这种环境中，基于静态规则和预定义假设的安全模型变得越来越紧张。

随着人工智能被嵌入到日常工作流程中，数据保护 正在转向能够解释上下文和意图的系统，而不是简单地执行政策。 与其尝试预先指定每个可接受的操作，不如说未来的安全平台可能会专注于学习正常行为并在活动有意义地偏离它时进行干预。 这与网络安全领域早期的转变相似，即基于行为的检测取代了基于签名的方法。

更广泛的影响是安全团队的运作方式发生了转变。 安全团队花费的时间不再是维护规则和追踪警报那么多，而是更多地投入到监督自动化系统和在更高层次上管理风险。 随着这种模型变得更加普遍，数据丢失防护可能会从反应性控制转变为连续的、适应性的层次，更好地与现代组织的实际运作方式保持一致。