隨著各行各業(yè)的數(shù)字化轉(zhuǎn)型，企業(yè)數(shù)字資產(chǎn)價值大幅提升，對網(wǎng)絡(luò)安全服務(wù)的需求也越來越迫切。由此，網(wǎng)絡(luò)安全市場高速增長，其細分領(lǐng)域之一的威脅情報市場也逐漸興起。

作為威脅情報市場的頭部創(chuàng)業(yè)公司，微步在線近期正持續(xù)獲得投資機構(gòu)的青睞。2021年3月，微步在線宣布完成E輪5億元人民幣融資。本輪融資由CPE源峰(中信產(chǎn)業(yè)基金)領(lǐng)投，老股東云暉資本等繼續(xù)跟投。

半年前的2020年9月，微步在線剛完成了3億元左右D輪融資，中金資本、中信證券、云暉資本等多家國資背景投資機構(gòu)是其當時的投資方。

“這兩輪融資后，無論是融資總額還是公司估值角度看，我們都是國內(nèi)未上市的網(wǎng)絡(luò)安全企業(yè)中名列前茅的了?！蔽⒉皆诰€創(chuàng)始人兼CEO薛鋒說。

他表示，融資資金將主要用于產(chǎn)品的研發(fā)和營銷方面。公司不排除會通過并購的方式，來拓寬團隊的技術(shù)產(chǎn)品布局。過去，很多人都覺得微步在線是一家細分市場的網(wǎng)絡(luò)安全廠商。目前，微步在線正在威脅情報產(chǎn)品線的基礎(chǔ)上，向威脅檢測和響應(yīng)的產(chǎn)品擴展，持續(xù)為用戶提供高頻服務(wù)。

產(chǎn)品矩陣提供從線到面服務(wù)

微步在線成立于2015年7月，公司創(chuàng)始人薛鋒此前曾擔任亞馬遜(中國)首席信息安全官、微軟公司互聯(lián)網(wǎng)安全戰(zhàn)略總監(jiān)，團隊其他成員則來自BAT、美團等公司。目前，公司已有近三百人。

微步在線長期、持續(xù)專注于威脅檢測領(lǐng)域，研發(fā)了基于流量和終端的“云+流量+端點”全方位威脅檢測響應(yīng)產(chǎn)品矩陣，幫助企業(yè)建立全方位的威脅監(jiān)控體系。其正在服務(wù)的企業(yè)客戶來自能源、金融、智能制造、互聯(lián)網(wǎng)等行業(yè)，具體包括國家電網(wǎng)、中石油、工商銀行、招商銀行、OPPO、滴滴、京東、中信集團、國家信息中心等。

“我們服務(wù)了大概2000家企業(yè)，其中有300多家是付費客戶。付費客戶包括全國前十大銀行中的八家，前二十大證券公司中的十八家，以及所有的頭部互聯(lián)網(wǎng)公司、頭部智能手機制造商。”薛鋒說。

雖然很多互聯(lián)網(wǎng)公司喜歡自研產(chǎn)品，有自己的網(wǎng)絡(luò)安全團隊，但微步在線的產(chǎn)品仍體現(xiàn)出獨特價值。原因在于，純軟件類網(wǎng)絡(luò)安全產(chǎn)品對互聯(lián)網(wǎng)公司來說，組建團隊去做相對容易。但如果是基于數(shù)據(jù)分析需要積累和模型進行長期打磨的產(chǎn)品，互聯(lián)網(wǎng)公司自研可能需要投入幾千萬、幾個億，選擇使用微步在線的產(chǎn)品，每年則只需要付幾百萬。所以即使是資源強大的互聯(lián)網(wǎng)公司，同樣傾向于使用微步在線的產(chǎn)品。

“而且這些企業(yè)客戶選擇微步在線往往不只是一年，我們有著很高的產(chǎn)品續(xù)約率。”薛鋒補充說。公司每年的續(xù)約率達到95%，體現(xiàn)出產(chǎn)品的黏性和公司服務(wù)能力。就行業(yè)整體水平來說，大量SaaS企業(yè)續(xù)約率在50%—80%間，超過80%已經(jīng)屬于較高水平。在全球范圍內(nèi)，做得最好的SaaS企業(yè)續(xù)約率大概為97%-98%。

另外值得注意的是，微步在線正在不斷擴張自己的產(chǎn)品線，已有基于流量檢測和響應(yīng)的TDP、基于終端的檢測響應(yīng)產(chǎn)品OneEDR、互聯(lián)網(wǎng)安全接入服務(wù)OneDNS等。據(jù)了解，在網(wǎng)絡(luò)安全行業(yè)，有廠商是提供一條線的服務(wù)，有廠商是提供一個面的服務(wù)，還有廠商是提供全方位的立體服務(wù)。目前的微步在線算不上是立體型廠商，但已經(jīng)能夠為企業(yè)客戶提供有一定聚焦性的從線到面的服務(wù)。

薛鋒表示，由線到面的擴張需要公司具有兩方面能力，首先，要在原有的業(yè)務(wù)線扎得足夠深，在細分領(lǐng)域形成絕對的領(lǐng)先優(yōu)勢。第二，公司的業(yè)務(wù)具有可擴展性，能夠從線擴張成面。比如蘋果做了iOS系統(tǒng)和iPhone，后來又推出了iPad。這看上去是兩個產(chǎn)品，但操作系統(tǒng)的內(nèi)核是一樣的，說明它的軟件具有可擴展性。

“我們從線到面的發(fā)展，形成了自己的產(chǎn)品矩陣，能夠幫助客戶建立全方位的威脅監(jiān)控體系。”薛鋒說。公司不會像綜合性安全廠商那樣，提供各種各樣的安全產(chǎn)品。但會聚焦在威脅情報領(lǐng)域，將產(chǎn)品和服務(wù)進一步完善。

引入資本帶來長期價值

在微步在線六年的成長背后，亦離不開投資機構(gòu)的支持。據(jù)記者了解，微步在線已累計完成六輪融資，早期投資人還包括北極光、云天使基金、高瓴資本等。

薛鋒表示，好幾家機構(gòu)在前期盡調(diào)時會做得非常徹底，有機構(gòu)甚至訪談了微步在線的一二十家客戶，了解它們使用微步在線產(chǎn)品的原因。他們也會找一些沒有使用微步在線產(chǎn)品的公司，了解未使用公司產(chǎn)品的原因。

在投進來之后，不少機構(gòu)為微步在線的發(fā)展帶來長期價值。比如公司B輪和C輪融資的領(lǐng)投方高瓴資本，也是微步在線的最大外部股東。高瓴資本在人才招聘、業(yè)務(wù)資源對接等方面都為微步在線提供了幫助。公司D輪的投資方中金資本具有很強的投研能力，雙方經(jīng)常就網(wǎng)絡(luò)安全行業(yè)的一些思考交換意見。

以往，微步在線每一年左右的時間進行一輪新融資，而從去年9月份的D輪融資到最近的E輪融資，微步在線僅用了不到半年的時間。

“CPE的專業(yè)度、對企業(yè)服務(wù)市場的耐心和理解，讓雙方間產(chǎn)生了很多共鳴，也是我們選擇接受他們投資的主要原因?！毖︿h說。

對于此輪投資，CPE董事總經(jīng)理張迎昊則表示，微步在線基于其領(lǐng)先的威脅情報能力，打造了全面的威脅發(fā)現(xiàn)和響應(yīng)產(chǎn)品體系，在網(wǎng)絡(luò)安全領(lǐng)域?qū)崿F(xiàn)了訂閱制的商業(yè)模式。從技術(shù)、產(chǎn)品和商業(yè)模式上看，都具有高度稀缺性，是中國非常優(yōu)秀的網(wǎng)絡(luò)安全企業(yè)。CPE將助力微步在線完成更全面的產(chǎn)品、技術(shù)和市場布局，成為新一代的網(wǎng)絡(luò)安全巨頭。

融資加速后，微步在線是否離上市更進一步？薛鋒對此表示，近一兩年間微步在線并沒有明確的上市時間表?！拔覀兪且患疫€不滿六年的公司，在2B企業(yè)里邊還屬于比較年輕的。我們希望多花幾年時間對公司進行文化建設(shè)、組織能力提升，讓公司未來能夠走得更穩(wěn)?！毖︿h說。