瑞士安全科技公司Saporo研发AI驱动的网络攻击预防软件，能预测所有攻击路径并指明处理优先级

图源 Saporo 官网

钛媒体注：瑞士连续 12 年全球创新指数竞争力排名第一，是全球重要的创新策源地，也是中国首个创新战略伙伴关系国，在创新发展和科技金融领域与中国具有极佳互补性。

由 Venturelab 主办的 " 瑞士创新 100 强 "，汇聚了最佳 " 瑞士制造 " 的初创及成长期科技创新企业，是瑞士最具国际影响力的创新生态标杆。自 2011 年以来，该榜单每年在瑞士全国范围内评选出 100 家最具开创性和市场前景的瑞士创新企业和 25 家最具独角兽潜力的瑞士成长期企业，覆盖生命科学、工程机械、机器人、信息通信、低碳科技、食品科技等领域，今年更是新上榜了 41 家企业。

Saporo 是 2023 年《瑞士创新 100 强》上榜企业，其致力于通过提前识别攻击路径来预防网络攻击。

瑞士安全科技公司 Saporo 成立于 2021 年，该公司开发的网络攻击预防产品，能通过压力测试和 AI 分析来预测所有网络攻击路径，找到安全配置中的薄弱点，并对安全漏洞进行优先级排序，帮助用户用最小的改变消除最大的风险，加强安全防范。

Saporo 由 Olivier Eyries、Guillaume Eyries 以及网络安全教授 É ric Blavier 联合创立，三人均在网络安全领域有着丰富的工作经验。

图源 Siliconcanals

在信息时代，网络安全已成为企业不可忽视的重要问题。身份攻击是最主要的网络攻击手段。90% 的组织使用 Active Directory（以下简称 AD）作为身份验证系统，但 AD 存在对系统内部配置了解不足、未针对特权账户设置审核功能等缺陷，这导致 AD 成了 90% 的网络攻击的入口。而一旦黑客掌握了特权账户，就可以任意访问、提取企业的敏感数据信息，对窃取的数据进行加密，并向企业勒索。本地基础设施与云环境相结合更增加了身份攻击的复杂性和风险。

Saporo 开发的网络攻击预防产品，利用图论和 AI 技术来分析攻击路径、关键资产、用户访问和计算机配置之间的关联，进而发现所有身份攻击路径并确定防御行动的优先顺序，帮助企业以最小的配置调整消除最有破坏力的风险。

Saporo 会主动对用户和系统访问风险进行压力测试，再利用图论和 AI 技术分析攻击路径、关键资产、用户访问和计算机配置之间的关联，来揭示所有内部身份攻击路径，包括跨本地与云端环境等混合环境中的隐藏路径。简单来说，Saporo 能发现安全配置中的所有弱点，测量突破这些防御所需的努力，然后提供攻击者可能如何突破防御的信息。

同时，Saporo 会对 AD、Azure、AWS、GCP、Okta 等软件的活动警报日志进行综合实时分析和上下文理解，并将其与关键资产的身份攻击路径数量相关联，确定需要调查和处理的风险点和攻击路径等级，自动判断出能阻止最多攻击路径的最佳位置并进行优先级排序，帮助企业以最小的改变消除最大的风险。

Saporo 的产品安装简单、可快速扩展且易于使用。Saporo 可以完全安装在本地或云端，只需要读取访问权限，一小时就能得出结果；能建立如勒索软件等各类网络攻击模型，来增强企业网络防御的能力；还可向企业展示整个计算机的账户配置链路，对企业网络防御能力实时评分并指出风险点，让企业随时掌握 " 风险动态 "。

自 2022 年 1 月产品正式上市以来，Saporo 的客户增加了两倍，目前主要为医疗保健、银行和保险领域拥有 500 至 30000 名员工的公司提供服务。对产品使用情况的分析表明，这些公司受到的网络攻击在三个月内减少了高达 80%。

2022 年 12 月，Saporo 完成了 400 万欧元的种子轮前融资，以进一步提升其网络攻击预防产品的功能，并将产品推广到欧洲更多国家。