当地时间 5 月 6 日，经过激烈角逐，RSAC 创新沙盒大赛结果出炉，网络安全公司 Reality Defender  斩获冠军， 被评为"2024 年最具创新力初创企业"。Reality Defender帮助企业和政府检测深度伪造内容。利用多模型方法，Reality Defender的深度伪造检测平台和API对人工智能生成媒体的平台具有强大的抵御能力，使团队能够实时识别欺诈、虚假信息和有害内容。

网络安全行业的年度重头戏 RSA Conference（美国信息安全大会）在旧金山盛大开幕，本次大会主题为“The Art of the Possible（可能的艺术）”，汇聚了全球 600 多家顶尖厂商，展示网络安全技术的最新突破，预计将吸引逾万名参会者。

其中，特别受关注的 RSAC 2024 创新沙盒大赛由大会项目委员会主席 Hugh Thompson 亲自主持。每年RSAC 创新沙盒大赛吸引全球众多有潜力的网络安全初创企业参与，被誉为网络安全行业的风向标。

2021 年，两位联合创始人分别是 David Goldschlag（CEO）和 Kevin Sapp（CTO）正式在美国华盛顿成立了 Aembit ，该公司成立以来一直投入资源致力于云工作负载 IAM（身份识别和访问管理）领域的研发。目前，Aembit 已经是一个工作负载身份和访问管理（Workload Identity and Access Management）平台，可确保跨云、SaaS 和数据中心的工作负载之间的访问安全。

借助 Aembit 的身份控制平面，DevSecOps 可以完全自动化地实现无秘、基于策略和零信任的工作负载访问。据悉，Aembit 已经完成了 4 轮融资，最近一轮融资于 2023 年 10 月 31 日进行了种子轮融资。共筹得1800万美元，团队成员约为10-50人。

2021年，Andrew Krioukov（CEO）、Michael Andersen（CTO）和 Beau Trincia（设计副总裁）在美国旧金山成了 Antimatter 公司，次年 3 月，Antimatter 获得了投资公司 New Enterprise Associates ，General Catalyst 和 UNION Labs 等公司一起投入的 1200万美元的A轮融资。

从 Antimatter 官网披露的信息来看，该公司是一家数据安全公司，主要致力于为 SaaS 服务供应商提供加密基础设施，为数据在静态存储、传输过程中提供加密能力，并且在数据使用过程中提供访问控制、日志记录、隐私保护等能力。Antimatter 可自动对敏感数据进行分类和编辑，允许用户定义访问策略，并且无论数据存储在何处，都能执行策略，从而确保数据安全地用于 AI 和 ML。

2022 年,数据安全专家 Pranava Adduri 和 Ganesha Shanmuganathan 共同创立 Bedrock Security 。2024年 3 月，Bedrock Security 宣布获得由 Greylock领投的 1000万美元种子基金，Greylock 之前投资过Palo Alto Networks, Okta, Obsidian Security, Opal等网络安全公司。

Bedrock Security 是一家专注于数据安全的公司，彻底改变了云和 GenAI 时代的数据安全。其数据安全平台由 AI 推理引擎 （AIR） 提供支持，使企业能够安全地拥抱数据增长的速度、规模和精度。

2023 年，网络防御和人工智能专家 Edward Wu  创立了 Dropzone AI 。成立不久，Dropzone AI 就获得 由 Decibel Partners 和 Pioneer Ventures 投资的 350 万美元的种子资金，2024 年，又获得了由 Theory Ventures、Decibel Partners、In-Q-Tel 投资的 1685 万美元 A 轮投资。

Dropzone AI 是一款 AI SOC分析仪，能够全天候自主调查警报，可提供经过预先训练的自主人工智能安全代理，与安全运营团队的人类分析师一起工作，通过与现有工具集成，适应环境并生成决策就绪报告。企业可以专注于真正的威胁，在不增加人员的情况下将团队规模扩大 10 倍，且无需 playbook、代码或prompts。

Harmonic Security 公司成立于 2023 年 8 月份，创始人分别是 Alastair Paterson 和 Bryan Woolgar-O'Neil ，公司规模11-50 人 总部位于美国旧金山。据悉，在其公司官网上，有“为安全采用人工智能铺平道路，确保创新在不妥协的情况下蓬勃发展”；“在不冒险损害数据的安全性和隐私的前提下，加速采用安全的人工智能“两条公司奋斗目标。

Harmonic Security 可帮助企业在不危及数据安全和隐私的情况下采用生成式人工智能。Harmonic 的预建数据保护 LLMs 可检测各种形式的敏感数据，无需标记、复杂规则或数据训练。

2019 年，ArielParnes、OferMaor 及 TalMozesMitiga 联合成立了 Mitiga，团队目前约 50-100人，其总部位于美国纽约。2023 年 3 月，Mitiga 获得了 ClearSky Security 、Samsung Next、Blackstone、Atlantic Bridge 和 DNX  共同投资的 4500 万美元 A 轮融资。

Mitiga 公司网络了众多世界顶级网络安全、软件开发和军事领域专家，主要提供云调查与响应自动化 (CIRA) 解决方案，为现代 SOC 提供云和 SaaS 可见性、威胁检测、狩猎和响应能力。Mitiga 的云调查和响应自动化 (CIRA) 解决方案包含一个重要平台——IR2 平台，该平台由三部分组成：云安全数据湖、云威胁狩猎、云调查工作台。

2022 年，Shashwat Sehgal、Gergely Danyi、athan Brahms 在美国加利福尼亚州一同创立了 P0 Security 公司，公司成立当年即获得 500 万美元融资，目前公司约有 10 名员工。

P0 Security 公司为安全工程师提供其所在公司云资源的安全访问和权限配置服务，安全工程师可以使用P0 Security来识别哪些云身份（人或机器）具有特权访问权限并标记风险。同时 P0 Security 以开发人员的用户体验为出发点，可以清点所有身份，评估其风险状况，管理其访问生命周期，并自动执行自助服务、JIT 访问升级，自动化地设置云资源的细粒度、及时和短暂的访问特权并授予用户。

RAD Security ”前身“是 Kubernetes 安全运营中心，由 Brooke Motta 和 Jimmy Mesta 一同创立了 并在 2022 年 2 月 15 日获得 600 万美元的种子资金，2024 年 3 月 12 日，公司正式更名为 RAD Security，正式从 Kubernetes安全态势管理（KSPM）和云原生身份威胁检测和响应（ITDR）等Kubernetes 安全运营业务转向云原生异常行为检测和响应业务。

RAD Security采用行为方法进行云本地检测和响应，以应对不断变化的威胁，同时加强对左移和态势管理的投入。同时，RAD Security 能够创建行为指纹，以消除 zero-day 晚会罗攻击、应用零信任原则并验证态势。

2021 年， Reality Defender 成立，公司主要致力于识别和评估与虚假媒体内容相关的风险，帮助企业和政府客户有效地打击合成更改的图像，视频，音频电话和文档。2023 年 10 月，Reality Defender 在 A 轮融资中筹集了 1500 万美元，本轮融资由 DCVC 领投，Comcast、Ex/ante、Parameter Ventures 和 Nat Friedman's AI Grant 参投。

Reality Defender 帮助企业和政府检测深度伪造内容。利用多模型方法，Reality Defender 的深度伪造检测平台和 API 对人工智能生成媒体的平台具有强大的抵御能力，使团队能够实时识别欺诈、虚假信息和有害内容。

2021 年，Anthony-Bettini、Ralph Logan、Jacob Baines 创办了总部位于美国列克星敦州的漏洞情报公司VulnCheck，并且 2023 年 2 月获得了种子轮 320 万美元的融资。VulnCheck 主要业务是帮助企业、政府组织和网络安全供应商解决漏洞优先级的挑战。

VulnCheck 提供下一代漏洞利用和漏洞情报解决方案，可以提供全面、实时的漏洞和情报，并与独特的专有漏洞和威胁情报自动关联，自动化地进行漏洞优先级的划分，从而帮助网络安全团队超越对手，使企业和产品团队能够预防大规模的漏洞利用。VulnCheck 来自 400 多个来源的 3 亿多个独特数据点，使 VM、IR、CTI 和 PSIRT 团队能够以机器速度自主超越对手。

参考来源：

https://www.rsaconference.com/library/press-release/finalists-for-rsac-innovation-sandbox-contest-2024