如何多快好省地保護企業數據安全？

不知道你有沒有試過在規定的時間裡在一袋50公斤的大米里找過沙子？想想就有點頭暈吧？而如果前提是你不清楚袋子里有的幾粒沙子，也不確定還有沒有人在你低頭找的時候又混進去幾粒時，你是不是覺得這根本就是個不可完成的任務了？

而如果把大米換成存儲在包括雲環境在內的跨平台，跨應用軟體的上萬條機密交易數據，沙子換成被人動過手腳的其中幾條，又會不會有人想到什麼好辦法呢？今天就聽密探給你講講Datiphy這家在數據安全和隱患智能(Threat Intelligence) 的大數據領域有著深厚研發基礎的創業公司。

矽谷密探獨家採訪了CTO 及聯合創始人James Lin（下圖左1）以及產品管理總監Nam Wu（下圖右1）, 為大家帶來關於Datiphy的深度報道。

2008年，有著將近20年安全領域經驗和成功創業經驗的James Lin從美國回到台灣，成立了Chalet Tech。 James 的腦海里是一個未來一定需要解決的問題——數據的安全。儘管在那個時間點，大家對安全的概念還停留在如何提高網路、系統或是應用軟體的安全性上，但James覺得，其實對商業來說，數據才是最重要的部分，只有一開始就把重心放在怎麼把可以讓用戶一目了然的數據安全性做好這件事上，才能把握未來的安全市場。

保護大規模的數據一定需要將人工部分的錯誤率減少，這就需要使用機器來自動化監測流程。而有了自動化的數據收集和分析，積累一定程度，機器還可以學習到更多對客戶公司有用的資訊，從而更好的幫助客戶。

遠景很清晰了，James相信想要得到一系列設想的解決方案，除了拿出一股傻勁堅定的在自己認準的方向上不斷深耕，團隊的不同背景互補支持才能將這個巨大的想法逐步實現。於是，在一個共同朋友的引薦下，2014年底，James碰到了當是已經是矽谷一家上市公司聯合創始人的Ted Ho。由於Ted的網路和創業背景，兩人一見面就相見恨晚，本來只是一個小時的約談，兩人一直談到一起晚餐。聊過之後，分享連續創業激情的兩人決定於2015成立Datiphy，在Chalet Tech積累多年的研究基礎上，繼續在矽谷實現兩人都覺得激動人心的商業想法。而後來產品人Nam的運營背景則使產品商業化的方向更加專註與清晰。目前公司團隊以工程師為主。

簡單來說，Datiphy做的是：如何多快好省的幫助客戶找到有安全隱患的數據並查明隱患原因。雖然現在做這個方向的公司很多，但是像他們這樣跳過網路和應用軟體層，直接通過數據活動的某些固定信息，快速歸類並發現異常數據行為，然後進行分析，再幫客戶尋找到原因的公司，市場上似乎還沒有幾家。

對於抽取數據活動信息的固定標籤具體都包括什麼，James介紹Datiphy有一個相關的專利叫數據DNA（Dati DNA）, 技術很底層也很複雜，但是概括來講，就是每個公司基本數據活動中差異不大的信息如時間，地點，人物，如何接觸數據以及為什麼要接觸數據等。當這些信息像拼圖一樣一片片累積在一起，就可以看到一個清晰的正常數據使用場景。而當客戶數據活動信息和正常的數據活動自動比對後有差異行為時，就可以根據對差異的自動分析找出問題並加以解決。

舉一個簡單的例子，假設一個用戶的健康信息在一般情況下會被公司內部台式電腦在每個月第一周下午被一個喜歡批量看文件的醫師查看5分鐘。那如果某天這個用戶信息在周一早上被這個醫師賬號單獨挑出來查看10分鐘，又或者使用一個iPad被查看，這個數據活動就有可能會被標為較高風險而被快速挑出來制止，並且自動分析和找出原因。

密探不禁想到，如果未來大規模使用該產品，以後影視劇里的諜戰題材影片會不會減少？因為那些潛伏者就算再謹慎，在查看機密時，數據相關的活動還是會顯現出或多或少的差異性。

公司產品提供跨平台單一用戶界面，市面上有的資料庫如Oracle, MySQL等都提供支持，並在傳統伺服器和雲環境下均可使用。

對於Datiphy產品是否會成為客戶數據被侵入的薄弱環節，James表示產品因為會和客戶數據放在同一個IT環境下，所以客戶數據遵循的合規保護和安全處理會同樣應用於Datiphy產品。而Datiphy產品收集的敏感數據DatiDNA信息也會有相應的安全加密處理。

而對於產品安裝初期，如何幫助客戶確定繁瑣的數據分類，James介紹剛開始的時候，Datiphy會幫客戶監查所有數據，然後根據數據特徵自動分類（比如銀行賬號比員工賬號多兩位並來自不同的信息系統里），並提供一些模板供客戶參考。根據客戶試用一小段時間的反饋，再調整特定數據的重要級別。

除此之外，雖然公司現在還沒有展開相關業務，但據密探看，由於安全分析使用的大數據還可以看到客戶公司是否在最重要的數據上配置了足夠的資源和設備，在今後的發展中，Datiphy的技術還可以作為企業級應用為客戶提供IT資源配置與項目規劃的諮詢業務。

就同行業競品而言，在數據層用大數據分析手段來做安全控制的Datiphy現在處於兩類數據風險控制產品的中間區，大部分的競品如Centrifuge屬於安全數據處理工具，沒有自動識別和收集高風險信息的能力。剩下的競品如tripwire會收集風險數據但不提供數據智能分析。而從類似產品如IBM Guardian和Imperva等傳統大風控商相比，Datiphy更易於安裝且在價格上很有優勢。

Datiphy有兩種商業模式，一種是企業模式，產品直接賣給企業；另一種是服務模式，Datiphy將產品整合進合作服務商的產品中出售。收費模式具體感興趣的讀者可以和密探私聊哦。

在營銷模式上，Datiphy與有客戶基礎的合作夥伴和需要成熟安全解決方案的服務提供商的合作進行銷售。目前已公布的合作夥伴包括Gigamon, Splunk, DG Center等。公司目前的主要客戶集中在資金狀況較好的醫療，金融和教育領域，針對的用戶行業規模性和嚴密的收費模式讓Datiphy的盈利前景處於優勢。

在大數據和Fintech時代里，數據安全無疑是企業保護資產，維護聲譽，提高競爭力的考量重點。這個大背景也為Datiphy於2016獲得Highland Capital Partners A輪投資加分不少。Datiphy表示歡迎世界範圍內資源對接資本在下一輪融資前進行接洽。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！