【金猿投融展】云集至——让每个人都能享受数据的价值

投融资项目·云集至

本项目由云集至投递并参与“数据猿年度金猿策划活动——《2022大数据产业年度创新服务企业》榜单/奖项”评选。

‍数据智能产业创新服务媒体

——聚焦数智 · 改变商业

---

北京云集至科技有限公司2017年成立，总部位于北京，专注于全数据安全领域，是新一代全数据安全创新企业。国内率先提出“一个平台、三层防护”全数据安全治理理念。自主创研“全数据安全管控平台”、“结构化数据安全”、“非结构化数据安全”、“数据运行安全”等十余款数据安全产品。拥有领域内最资深的研发团队、方案和交付团队、安服团队百余人；核心人员主导编写数据安全的国标、行标20多项，引领行业标准制定。

重要产品及服务能力

1、数据资产梳理系统

一款以全数据（结构化数据和非结构化数据）梳理为核心目标的智能化产品。采用静态网络扫描和动态流量识别相结合方式为用户建立精准可靠的数据资产台账、形成完整数据分类分级清单、自动绘制全方位的数据流向图、实时监测数据安全风险，帮助用户一站式解决组织内数据资产在管理、使用、统计、合规上的问题，并为数据安全防护提供基础策略支撑。

2、数据库动态脱敏系统

一款高性能、高兼容、智能化、全场景支持的数据去标识化、匿名化产品。支持抑制、泛化、扰乱、随机四大类脱敏技术共计数十种具体算法和策略，向客户提供“保真性”、“关联性”、“可逆性”、“可重复性”、“时效性”、“安全性”等六个不同维度的敏脱特性满足，能够解决大多数用户针对合规性满足以及敏感数据泄露防护等场景的业务需求。

3、数据库静态脱敏系统

一款高性能、高兼容、智能化、全场景支持的数据去标识化、匿名化产品。支持抑制、泛化、扰乱、随机四大类脱敏技术共计数十种具体算法和策略，向客户提供“保真性”、“关联性”、“可逆性”、“可重复性”、“时效性”、“安全性”等六个不同维度的敏脱特性满足，能够解决大多数用户针对合规性满足以及敏感数据泄露防护等场景的业务需求。

4、数据运维管控系统

一款面向数据库运维侧的监控与管控产品， 将事前审批、事中控制、事后溯源贯穿整个运维过程，产品汇集了数据库准入、数据资产展示、运维访问控制、 敏感数据脱敏、高危操作管控、审计、统计等核心功能，实现数据库运维侧多元化管理，在满足各行业（政府、 金融、医疗、教育、能源等）数据库安全管理的同时，符合我国法律法规要求。

5、数据库加密系统

主要针对数据库中的敏感数据进行加密，并在对数据进行加密的基础上增加访问授权机制，任何访问被加密数据的人或应用事先必须经过授权，拥有合法访问权限才能访问加密数据，非授权用户访问加密数据只能看到密文或者为空字段。

6、数据防泄漏系统

基于先进的AI识别算法，通过对文档自动分类分级，实现数据有效治理；以深度内容分析为基础，对企业内部外泄内容进行识别，发现敏感数据的传输与应用；结合文件加密技术，保护重要数据资产安全，有效防止核心数据主动、被动泄密。为政府、军队、通讯、金融、能源、设计等各行业用户提供安全、高效、稳定、易用的一体化数据安全整体解决方案，有效防止数据泄漏事件发生。

7、数据库防火墙系统

采用数据库协议分析与控制技术，基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计，为用户业务稳定和数据安全保驾护航。

8、数据库审计系统

一款对数据库访问行为进行记录、追溯的产品。新一代数据库审计产品的代表作，集深化细粒度审计、精准化行为回溯、新型行为联动分析、全方位风险告警能力于一体。采用数据库动态基线检测技术、请求与响应的双向审计技术、主流国际数据库与国产数据库的专用协议解析分析技术、中间件智能关联技术等。

9、数据安全集中管控平台

平台进行集中化、标准化、规范化、常态化管理，全面掌握全域敏感数据资产分类、分级及分布情况，有效监控敏感数据流转路径和动态流向，通过接口对接数据安全技术设备，集中化对数据安全管控策略统一管理，实现数据分布、流转、访问过程中的态势呈现和风险识别。

10、数据风险感知与分析平台

平台从数据安全日志或在线流量中抽取关键信息，并以用户操作行为汇总行为建模，同时对严重偏离模型的行为进行告警或阀值控制，帮助管理员发现数据泄密、数据违规访问、误操作的威胁。

11、数据安全智能溯源平台

平台可收集用户日志，将收集的日志信息进行关联，对于攻击事件、恶意操作事件、误操作事件等进行精准取证，实现数据安全事件全链条分析，帮助用户找出事件源头。

12、数据流转管控平台

平台产品支持数据申请审批工作流、数据加密保护、敏感数据脱敏、访问权限控制、数据水印以及流转审计的数据防泄漏，有效保障终端、服务器系统的敏感数据只能被合法用户合规使用。

13、数据环境安保系统

在操作系统内核层对可执行程序以及用户的行为进行精准的控制，确保合法的用户及合法的进程，合法地访问文件，防止恶意代码、非法入侵等网络安全问题的发生，并可对系统整体安全状况进行全面监控，及时发现安全隐患并予以处置。

14、API审计系统

一款基于http/https协议解析还原的审计产品。通过对web应用系统的流量进行旁路（镜像）采集和分析，记录对应用系统的操作，可对web应用系统中的操作全审计，监视重点账号操作，监视重要业务模块的访问。产品着重对应用系统操作合规性进行分析，发现异常操作和越权行为，哪些API会访问敏感数据、风险API进行标记，做到API风险提前预防和管控；同时可对业务系统安全性进行分析，检测常见web攻击行为和业务风险。

技术能力说明

公司目前近百余人，其中技术人员占比56%。团队拥有目前最先进数据发现技术、协议解析技术、加密技术、主机安全防护技术以及大数据分析技术。公司深度完成了数据库协议解析、加密、脱敏、梳理、操作系统内核、可信计算、安全大数据分析等核心技术的全面积累形成。具有领先友商不可比拟的十年“横向扩展到边、纵向深入到底”T型行业积累，并拥有国内首个真正意义上的“全数据”产线。首提行业全数据安全产品与服务业务、“一个平台+三层防护”全数据安全纵深防护体系。对全数据安全产品均完成了技术创新，获得多项技术发明专利，自研产品通过权威国家机构的测试与认证。已与公安、天翼云、华为、腾讯、阿里等达成深度生态合作，形成了合作模式多样化，合作程度深入化，合作广度扩大化的对外合作模型。

近年营收及未来预期

近3年来云集至营收以每年100%左右的速度增长，预计2023年的营收将达到近亿元。

企业负责人

·廉小伟 云集至总经理/CEO

吉林大学计算机硕士。数据库开发及数据安全领域从业经历17年。曾任南大通用旗舰产品GBase 8a研发负责人，打造了国内第一个MPP分析型数据库系统；曾任某数据安全头部厂商联合创始人，营销副总裁；构建了公司的营销体系、技术支撑体系；带领团队达到年销售额1亿，历年累计完成销售额3亿+；主导了公司3轮机构融资（含绿盟、阿里巴巴），估值达到7亿+；专利申请两项，连续两任北京市经信委数据安全保障小组组长、担任中国信息产业协会大数据安全分会副理事。

融资情况

基石创投独家战略投资：2022年5月，数千万

美亚柏科独家战略合作投资：2022年11月，数千万

投资人评价

实践出真知，经过十多年专业团队的深耕和积累，云集至已经在众多头部客户侧获得了认可，在数据安全领域形成了深厚的专业底蕴，达到了较高的产业成熟度和业务发展水平，我们看好其在数据安全领域的极致可塑性和未来发展潜能。云集至团队具备创业成功的几乎所有基本要素和画像。通过我们基金的战略投资，可以将美亚柏科的大数据安全优势和云集至的传统数据安全积累进行互补，构建业界领先、较为完整的全数据安全能力体系，支撑数据安全的顶级客户需求，突破当前的产业供给侧瓶颈。

——美亚基金总经理 孙万营

此次投资云集至，主要基于以下考量：首先，产业优势。数据安全密集立法驱动，数据安全企业将迎来数字经济时代的发展利好；其次，人才优势。云集至由国内最早一批涉足数据安全领域的团队创立，云集了业界资深技术专家；第三，技术优势。云集至的产品和技术具备明显的先发与创新优势，发展潜力不可小觑。

——基石创投总经理 黄力波

客户评价

“惊喜”，“四大”的安全审计是我们一直合作的，但没想到云集的团队能找出这么多有价值的问题，给了我们很多帮助，也开阔了对数据安全的理解。

——泰康人寿

云集至技术团队数据安全深度和数据安全产品创新能力均代表了国内顶尖水平。

——海关

联系数据猿