36氪獲悉，數據中心運維安全管理公司「齊治科技」已於日前完成新一輪融資。本輪投資方包括電子科技領域國家隊中電科基金管理有限公司以及元起資本，融資金額暫未披露。相關數據顯示，公司此前曾獲得達晨創投千萬級別投資。
據瞭解，該公司成立於2005年，是一家專注於運維安全管理的產品型公司。根據公司介紹，「齊治科技」早前曾發明了全世界第一台運維操作風險控制系統（堡壘機），這一產品可通過技術手段監控和記錄運維人員對網絡內的服務器、網絡設備、安全設備、數據庫等設備的操作行為，以便集中報警、及時處理及審計定責。
後來隨着數據中心環境變得複雜，安全事件頻繁爆發，企業對數據中心資產和賬號的管理提出更高要求，齊治在2016年左右開始打造更多產品線。目前，公司的相關產品為數據中心安全管理平台，其中包括操作安全管理系統（堡壘機）、特權賬號管理系統、資產安全數據中台、異常行為分析平台等模塊。
在產品邏輯上，這幾個模塊分別從企業內部賬號、企業內部資產、外來流量行為的角度，構建數據中心安全管理平台架構。在架構上，數據中心安全管理平台分為三層，分別是採集執行層、分析層、應用層，採集執行層將來自業務、安全產品的數據全部採集起來，之後分析層根據行為分析、機器學習等，及時發現數據中心的安全風險並準確溯源，通過自動化編排，實現基於數據的多場景安全管理。在這其中，堡壘機自身進行運維管理和行為審計，同時也為數據中心安全管理平台提供數據。
齊治的特權賬號管理系統國內第一個提供完整賬號管理功能的產品。特權賬號是數據中心裏分佈在主機、網絡設備、數據庫等資產上具有較高訪問權限的賬號，也泛指一切資產上具有可訪問權限的賬號。以往在傳統數據中心、雲數據中心、物聯網和視頻專網環境中，特權賬號呈現“數量大”、“類型雜”、“維護難”的管理難點。
齊治特權賬號管理系統通過對所有賬號的自動採集、風險識別、改密維護、安全存儲，幫助安全團隊自動化管理賬號。特權賬號管理平台可以成為企業內賬號密碼存儲的唯一平台，供各類人員、應用系統（堡壘機、漏掃、備份、運維自動化、資產管理、業務應用等）安全使用。在具體衡量標準上，因為賬號管理關係到企業業務能否順利開展，所以客户方往往會關注產品的穩定性和企業是否有實際案例，測試時也要以實際生產環境為標準。
根據企業介紹，齊治的資產安全數據中台也是國內第一批面向數據中心全部資產的安全管理產品。提及做這塊產品的初衷，公司認為，維護網絡安全首先要知道風險在哪裏，是什麼樣的風險，什麼時候發生風險。而實際的資產安全風險管理工作面臨三大難題——摸清資產難、認清風險難和處置效率低。
摸清資產難，是因為客户方的IT資產可能存在規模大、類型廣、品牌多的特點，在這種情況下想要全面、準確掌握資產詳情有難度，而且客户持續開發部署，彈性擴容，頻繁上下線等操作，也使得資產始終處在動態變化中。認清風險難，是由於漏洞檢測、基線檢測、補丁檢測等工具的重複部署，以及各種安全Agent部署工作量大，影響業務，也導致網絡掃描效率低，檢測難度大。導致處置效率低的原因也有兩個，首先是企業IT資產會存在資產漏洞、高危配置、關鍵補丁缺失等多風險類型，問題數量大，並且企業安全人員與運維人員需要協調處置風險，溝通成本高，應對效率也較低。
而齊治的資產安全數據中台可以解決以上問題，從效果上，資產安全數據中台可以對關鍵信息資產持續數據採集、梳理，從而形成與業務同步的、在線的資產台賬；能將安全檢測與IT運維資產打通，構建漏洞管理、補丁檢測、配置基線檢測等多種安全應用；可以基於業務視角，對安全問題分級分類，便於安全人員、運維人員快速處理問題，實現對資產安全風險的系統化管理。
至於齊治的異常行為分析平台，是融合大數據分析、AI技術、從數據中心內部行為角度發現入侵的智能平台，可以幫助客户發現異常行為。
談及數據中心安全管理產品的目標客户畫像，「齊治科技」創始人吳強認為，公司目前瞄準的是行業標準統一、規模大、分支機構遍佈廣、接入設備眾多、應用複雜、安全要求高的市場，比如電網市場、石油石化市場。這是因為這樣的客户擁有多樣化的安全產品和複雜的數據採集源頭，所以更需要統一的安全管理平台。對於中、小型客户，由於公司的安全管理平台是可組合、可拆分的，齊治會將其中共性、具有普遍應用價值的模塊產品化。普通客户客户根據自己的業務現狀，選擇相應的產品模塊。
當前從營收規模來看，齊治的堡壘機產品線佔比最高，這是因為堡壘機目前仍存在不少市場需求，並且公司在市場上也具備影響力。至於數據安全管理產品，今年的目標是達到總體比重的40%以上。在銷售模式上，公司採取直銷+渠道的方式，客户目前已覆蓋金融、能源、運營商、教育、政府、互聯網等行業，客户數量為3000餘家。其中在金融行業，已經覆蓋了60%的股份制銀行、33%的城商行，電力行業的標杆案例為國家電網。