Centeye安全公司

Centeye安全公司是一家美国计算机安全公司，销售专为托管服务提供商（MSP）和托管安全服务提供商（MSSP）设计的网络安全平台。Centeye并非提供又一个独立的单点工具，而是将自己定位为“软件中的安全团队”——一个监视端点、身份、电子邮件和AI工具的平台，将其遥测数据关联为每次攻击的单一事件，然后在合作伙伴按操作和按客户设置响应策略的范围内遏制威胁。该公司的核心主张是攻击者不会停留在单一通道，因此孤立的工具会错过跨表面的故事；Centeye的关联引擎就是产品本身。 该平台可在几分钟内连接Microsoft 365和Google Workspace，并通过基于API的部署支持Windows和macOS端点，这意味着最终用户无需学习任何东西。它提供映射到MITRE ATT&CK的基于行为的检测、可按操作和按客户配置的四种响应模式，以及记录谁做了什么以及为什么的审计跟踪，在平台允许的范围内操作可逆。Centeye将其运营描述为全天候运行“安全班次”，将自动化与人在回路相结合。 Centeye的市场推广是间接的：它通过已经为中小型企业提供服务的MSP和合作伙伴来交付其安全团队。该公司以鲜明的措辞描述了其构建所针对的问题——中小型企业现在是蓄意目标而非附带损害，但许多企业没有安全预算，也没有内部专业知识。在Centeye看来，问题不是安全产品短缺，而是没有人来运行它们。它引用行业研究指出，超过70%的人工操作勒索软件针对员工少于1000人的组织，41%的中小企业网络保险申请在首次提交时被拒绝，而虽然48%的中小企业客户希望获得AI安全能力，但今天只有13%的MSP能够提供。 该平台围绕两个命名能力组织。Kavach是值班分析师：它对每个警报进行分类，将电子邮件、身份和端点中的线索连接成一个事件，提出有证据的修复方案，在合作伙伴设置的策略内执行，并验证操作是否有效。Argus是记录在案的顾问：它将事件转化为通俗易懂、可供客户使用的报告。两者共同呈现为一个24/7安全运营，自动化、受策略约束，并在租户和机群范围内进行对话。 Centeye总部位于美国，作为一家私营公司运营。其网站是centeye.io，并以演示驱动的销售方式向MSP和MSSP营销。该公司宣称的使命是每个企业都值得拥有一个安全团队——不仅仅是大型企业——任何企业都应该能够安全运行，有一个真正的安全团队监视每个攻击面，并有一位能用通俗英语解释的专家。

Centeye安全公司是一家美国计算机安全公司，为托管服务提供商（MSP）和托管安全服务提供商（MSSP）构建了网络安全平台。该公司的公开材料将其起源描述为对特定市场的观察：网络攻击的目标变了，但防御没有变。中小型企业成为蓄意目标而非附带损害，但许多企业没有安全预算，也没有内部专业知识。Centeye的论点是，问题不是安全产品短缺，而是没有人来运行它们。 从这一起点出发，Centeye构建了它所谓的“软件中的安全团队——而不是又一个单点工具”。该平台监视端点、身份、电子邮件和AI工具，并将其遥测数据关联为一个事件，而不是分散的警报。它运行一个24/7的安全运营，自动化且受策略约束，并有人在回路中。该公司通过已经为中小型企业提供服务的MSP和合作伙伴交付这一能力，而不是直接向最终客户销售。 该平台的架构围绕连接中小企业已经使用的工具而构建。Microsoft 365和Google Workspace可以在几分钟内连接，从仅监视模式开始，Windows和macOS端点通过基于API的部署得到支持，因此最终用户无需学习任何东西。检测基于行为并映射到MITRE ATT&CK。响应分为四种模式，可以按操作和按客户设置，每个操作都被审计——谁、什么、为什么——并在平台允许的范围内可逆。 Centeye在平台内命名了两个能力。Kavach被描述为值班分析师：它对每个警报进行分类，将电子邮件、身份和端点中的线索连接成一个事件，提出有证据的修复方案，在合作伙伴设置的策略内执行，然后验证其是否有效。它24/7值班，在租户和机群范围内进行对话，每个操作都可逆并写入防篡改审计跟踪。Argus被描述为记录在案的顾问：它将事件转化为通俗易懂、可供客户使用的报告。 该公司通过“一个下午的攻击，端到端”的演练来说明其价值主张。在场景中，一封假发票在下午1:02通过电子邮件到达，被盗登录在下午2:17被使用，勒索软件在下午4:01被暂存。如果没有关联，每个事件都以其自身工具的低严重性阈值通过，第二天早上文件被加密，每个屏幕上都有勒索信。有了Centeye，发票被标记为可疑，登录与该电子邮件相关联并暂存会话撤销，有效载荷行为在几秒钟内触发主机隔离，到下午4:05，在合作伙伴批准一项操作后，事件被遏制并验证。 Centeye用第三方研究支持其市场定位。它引用《Microsoft Digital Defense Report 2025》的统计数据，即超过70%的人工操作勒索软件现在针对员工少于1000人的组织；引用Coalition 2026的发现，即41%的中小企业网络保险申请在首次提交时被拒绝；以及引用ConnectWise 2025的发现，即48%的中小企业客户希望获得AI安全能力，但今天只有13%的MSP能够提供。 Centeye总部位于美国，作为一家私营公司运营。其网站是centeye.io，其销售方式是演示驱动的，面向MSP和MSSP。该公司宣称的使命是每个企业都值得拥有一个安全团队——不仅仅是大型企业——任何企业都应该能够安全运行，有一个真正的安全团队监视每个攻击面，并有一位能用通俗英语解释的专家。

为MSP和MSSP提供的软件中的安全团队——将端点、身份和电子邮件遥测关联为每次攻击的单一事件，具有受策略约束的自动响应和人在回路。

• 面向MSP和MSSP的Centeye安全平台

  一个将端点、身份和电子邮件遥测关联为每次攻击的单一事件，并在按操作和按客户设置的响应策略内遏制它的平台。

• Kavach

  值班分析师：对每个警报进行分类，将电子邮件、身份和端点中的线索连接成一个事件，提出有证据的修复方案，在策略内执行，并验证其有效。24/7值班，在租户和机群范围内进行对话，每个操作都可逆并写入防篡改审计跟踪。

• Argus

  记录在案的顾问：将事件转化为通俗易懂、可供客户使用的报告。

1. 1Cybersecurity Platform for MSPs & MSSPs | Centeyecenteye.io
2. 2About — Centeye Securitycenteye.io
3. 3Centeye Security — Wikidatawikidata.org