RSAC 2024创新沙盒｜Mitiga：新一代云和SaaS 事件响应解决方案
内容提要
Mitiga是一家总部位于美国的公司，提供云调查和响应自动化（CIRA）解决方案。最近，该公司通过A轮融资筹集了4500万美元，由ClearSky Security领投，三星Next、Blackstone、Atlantic Bridge和DNX参与。Mitiga的团队由网络安全、软件开发和军事领域的顶级专家组成。其CIRA解决方案包括IR2平台，提供统一的数据收集、威胁分析和事件响应。Mitiga旨在解决传统安全运营中心（SOCs）在云和SaaS环境中面临的挑战。
延伸解读
团队背景：军事与创业经验的结合
Mitiga的三位联合创始人分别拥有以色列8200部队、多次创业和安永合伙人的背景。Ariel Parnes在8200部队服役二十多年，Ofer Maor曾创立Hacktics和Seeker，Tal Mozes曾共同创立这两家公司。这种军事、技术和商业经验的组合，可能为Mitiga在云事件响应领域带来独特的实战视角和产品化能力。
无代理架构的利与弊
Mitiga的IR2平台采用无代理方式，通过API收集跨云和SaaS平台的日志与配置数据，实现轻量、高效的安全运营。但文章也指出，无代理模式在企业信息系统的运行时安全能力上较弱。因此，建议结合轻量级代理技术，以弥补无代理在实时监控和响应上的不足。
与竞品的差异化优势
与Palo Alto Networks的Cortex和Fortinet的FortiSIEM相比，Mitiga的IR2平台强调无代理和“0”侵入，能统一处理多源异构事件数据，并提供简洁的威胁事件处理流程和丰富的云攻击场景数据库。这些特点使其在云和SaaS事件响应中具有一定差异化优势。
未来演进方向：AI与运行时安全
文章认为，Mitiga应顺应AI技术发展趋势，将大模型等先进AI技术引入SOC平台，实现更智能化的安全运营。同时，通过“无代理+轻量级代理”的方式增强运行时安全能力。这反映了云安全运营向高效、智能方向演进的大趋势。
Q&A
Mitiga的CIRA解决方案主要包括哪些部分？
Mitiga的CIRA解决方案主要包括IR2平台，包含云安全数据湖、云威胁狩猎和云调查工作台三部分。
Mitiga在A轮融资中筹集了多少资金？
Mitiga在A轮融资中筹集了4500万美元。
Mitiga的IR2平台与传统SOC相比有哪些优势？
Mitiga的IR2平台通过无代理方式实现多源数据统一处理，简化威胁事件处理流程，并具备丰富的云攻击场景数据库。
Mitiga的团队由哪些领域的专家组成？
Mitiga的团队由网络安全、软件开发和军事领域的顶级专家组成。
Mitiga的云安全数据湖是如何工作的？
云安全数据湖通过不同厂商的接口收集跨云、跨平台的日志和配置数据，并进行统一的清洗与格式转换。
Mitiga的威胁狩猎机制包括哪些类型？
Mitiga的威胁狩猎机制包括持续类型、事件驱动类型、策略类型和定制类型。
