Sqrrl

Sqrrl Data, Inc. 是一家美国网络安全和大数据分析公司，成立于2012年。其起源与美国情报界和国家安全局密切相关，创始团队的多名成员曾在此工作。公司最初在华盛顿特区运营，后迁至马萨诸塞州剑桥市。 Sqrrl 围绕 Apache Accumulo 构建产品，这是一个开源的分布式键值存储，最初在美国政府内部开发，后由 Apache 软件基金会托管。Sqrrl 参与了 Accumulo 及相关 Apache 项目的创建和持续开发，将该技术作为大规模安全分析的数据基础。公司的核心主张是，安全团队可以在统一的数据环境中检查大量事件、身份、资产和关系，而不是仅仅依赖传统安全工具的孤立警报。 其主要产品是一个可视化威胁狩猎平台，旨在帮助分析师检测高级持续性威胁并调查可疑活动。该平台结合了链接分析、用户和实体行为分析、机器学习和风险评分。它以行为图的形式表示用户、系统、资产和事件，分析师可以直观地探索，从而跟踪关系、识别异常模式并调查可能未产生已知签名的威胁。Sqrrl 还支持与安全信息和事件管理系统集成，包括 IBM QRadar。 公司于2012年筹集了200万美元的种子轮融资，随后在2013年筹集了520万美元，2015年又筹集了710万美元。这些融资支持了其链接数据分析工具包和威胁狩猎产品的开发。Sqrrl 在网络安全行业奖项和营销中获得认可，包括2015年和2016年 SC Magazine 的“顶级创新者”认可，以及2017年威胁狩猎类别的网络安全卓越奖。 2018年1月，亚马逊收购了 Sqrrl。该公司随后成为亚马逊网络服务的一部分，将其威胁狩猎和安全分析专业知识带入亚马逊的云安全组织。作为独立公司，Sqrrl 已不再活跃；其收购是独立 Sqrrl 品牌公司历史的主要终点。

Sqrrl 诞生于政府规模的数据基础设施和商业网络安全的交汇点。其几位创始人具有美国情报界和国家安全局的背景。联合创始人兼首席执行官奥伦·法尔科维茨曾在美国网络司令部工作，而联合创始人伊利·卡恩曾担任美国网络安全政策主任。他们的经验影响了 Sqrrl 对在大型复杂环境中检测复杂和持续性威胁的关注。 该公司的技术基础是 Apache Accumulo，这是一个分布式数据平台，其开发始于2008年，并于2011年开源。Accumulo 旨在处理大型数据集，具有强大的安全性和细粒度的访问控制。Sqrrl 于2012年夏天成立，旨在将该技术应用于网络安全用例，包括调查人员、设备、系统、账户和事件之间的关系。它最初在华盛顿特区成立，但很快迁至马萨诸塞州剑桥市。 Sqrrl 的早期融资支持了将面向政府的数据技术转化为企业安全产品。2012年8月，该公司宣布了由 Accomplice（当时名为 Atlas Venture）和 Matrix Partners 领投的200万美元种子轮融资。2013年10月，它又筹集了520万美元，由同一投资者领投。2015年2月，Sqrrl 宣布了又一轮710万美元的融资，旨在支持其链接数据分析工具包。 该公司的主要商业产品是一个可视化网络威胁狩猎平台。该平台不是将调查限制在预定义的签名或单个警报，而是将用户、实体、资产和事件的数据整合到一个行为图中。分析师可以导航该图中的链接，检查异常关系，并搜索与高级持续性威胁相关的先前未检测到的活动。该产品结合了链接分析、用户和实体行为分析、机器学习和风险评分。它还可以与安全信息和事件管理系统（如 IBM QRadar）连接，使威胁狩猎工作流能够使用现有安全运营基础设施中的数据。 Sqrrl 参与了更广泛的 Apache 生态系统，并积极为 Apache Accumulo 和相关项目做出贡献。这种开源参与强化了公司作为安全软件供应商和分布式数据系统专家的身份。行业认可包括2015年和2016年 SC Magazine 的“顶级创新者”提及，以及2017年新威胁狩猎类别的网络安全卓越奖。 2018年1月24日，有报道称亚马逊收购了 Sqrrl。该交易将 Sqrrl 的技术和人员带入亚马逊网络服务，其能力与云安全、行为分析和威胁检测相关。交易后，Sqrrl 不再作为独立公司运营。公开可用的参考资料未提供收购价格、详细整合结构或 Sqrrl 平台后续产品处置的完整说明。

• 2018

  被亚马逊收购

  [1]Sqrrlen.wikipedia.org

  亚马逊收购了 Sqrrl，该公司成为亚马逊网络服务的一部分。

• 2015

  为链接数据分析提供进一步资金

  [1]Sqrrlen.wikipedia.org

  Sqrrl 筹集了710万美元以支持其链接数据分析工具包。

• 2013

  第二轮融资

  [1]Sqrrlen.wikipedia.org

  公司筹集了520万美元，由 Accomplice 和 Matrix Partners 领投。

• 2012

  Sqrrl 成立

  [1]Sqrrlen.wikipedia.org

  Sqrrl 于2012年夏天成立，最初在华盛顿特区，旨在将 Accumulo 应用于网络安全。

• 2012

  宣布种子融资

  [1]Sqrrlen.wikipedia.org

  Sqrrl 宣布由 Accomplice 和 Matrix Partners 领投的200万美元种子轮融资。

• 2011

  Accumulo 开源

  [1]Sqrrlen.wikipedia.org

  Accumulo 作为开源软件发布，为 Sqrrl 后来的商业安全应用创造了技术基础。

• 2008

  Apache Accumulo 开发开始

  [1]Sqrrlen.wikipedia.org

  后来成为 Sqrrl 网络安全平台基础的分布式数据技术开始开发。

大规模、实时的网络安全分析和可视化威胁狩猎，用于检测高级持续性威胁。

• 网络安全分析

  Sqrrl 威胁狩猎平台

  Sqrrl 的主要产品是一个用于主动调查网络威胁和高级持续性威胁的可视化平台。它将用户、实体、资产和事件信息整合到一个行为图中，分析师可以通过关系和活动模式进行探索。该平台结合了链接分析、用户和实体行为分析、机器学习和风险评分，并可集成安全信息和事件管理系统，如 IBM QRadar。

• 大数据分析

  Sqrrl 链接数据分析工具包

  链接数据分析工具包将 Apache Accumulo 的分布式数据能力应用于安全调查。其目的是帮助分析师连接大型数据集中看似独立的观察结果，支持发现可疑关系和先前未检测到的威胁。该工具包是 Sqrrl 将政府规模的数据分析技术应用于企业网络安全运营的更广泛努力的一部分。

• 2018

  出售给亚马逊并购

  背景

  亚马逊收购 Sqrrl 时，这家网络安全公司开发了专门的威胁狩猎和大数据分析平台。

  采取的行动

  亚马逊于2018年1月收购了 Sqrrl，并将该公司并入亚马逊网络服务。

  后续影响

  Sqrrl 不再作为独立公司运营。公开参考资料未披露收购价格或产品和人员整合的完整细节。

  来源

• 2012

  将 Apache Accumulo 应用于网络安全战略

  背景

  Sqrrl 成立是为了将 Apache Accumulo 的安全应用商业化，这是一个与政府规模数据处理相关的开源分布式数据平台。

  采取的行动

  该公司围绕大规模链接数据分析、行为分析和威胁狩猎建立了网络安全分析业务。

  后续影响

  这一定位定义了 Sqrrl 的产品，并将其与主要关注传统警报和签名检测的安全供应商区分开来。

  来源

1. 1Sqrrlen.wikipedia.org