ORNA授人以渔式的SaaS公司

随着时代的发展，互联网已经成为现代人类社会不可割舍的一部分。而网络安全无论是对于个人还是公司企业来说，都是重中之重。而今天要要介绍的是一家SaaS初创（软件即服务）公司——ORNA。就在2022年6月初，ORNA就完成了超100万美元的种子轮融资，由WGG Capital Canada领投。该公司打算利用这些资金投资于美国、加拿大和欧洲、中东和非洲的市场营销，以及研发和进入市场的合作伙伴关系，从而在接下来的 15 个月内获得更大的 A 轮融资——目标是达到 8000 万美元的估值。

诞生背景

ORNA在官网上写出了他们的宗旨：“在瞬息万变的数字化世界中，任何企业，无论是大型企业还是中小型企业，都容易受到破坏性网络攻击。全球网络安全资源短缺，加上网络威胁参与者日益复杂和复杂，使得以最有效的方式应对此类攻击变得越来越困难。我们相信，该解决方案是一个综合性的 SaaS 平台，可通过专业制作的数字手册来缓解内部事件响应专业知识的不足；侧重于预防措施，而不仅仅是响应；并将超过 12 种事件响应工具组合在一个软件包中，这就是ORNA。”

加拿大保险局 ( IBC ) 在 2021 年报告称，在遭受网络攻击的小企业中，有 41% 表示损失至少 100,000 美元，高于 2019 年的 37%。尽管这一比例不断攀升，IBC 还发现不到一半接受调查的企业中 (46%) 表示他们已经实施了针对可能的网络攻击的防御措施。在接下来的时间里，ORNA表示预计将发布一些新功能和集成。根据ORNA主席Gill 的说法，这包括用于安全数据存储的区块链、用于推断事件处理逻辑的增强型 AI 以及量子密码学应用程序。

ORNA 由 Logan Wolfe、Jana Krioukov 和 Martyn Gill 创立，为中小型企业提供人工智能驱动的安全编排、自动化和响应 (SOAR) 平台，可检测网络攻击并使用人工智能通过创新的实时协作环境。他们是一家加拿大初创公司，其跨国团队遍布加拿大、美国和英国。加起来，仅创始团队就在网络事件响应和数字取证方面拥有超过 40 年的经验，这些经验来自德勤、安永、麦肯锡和国家网络安全中心的尖端网络安全计划。ORNA 最初是 Wembley Partners 的一个重要项目，Wembley Partners是一家拥有相同创始团队的全球精英网络安全服务公司。他们很快发现，ORNA 具有作为独立解决方案的潜力和势头，可以彻底改变当前的网络事件响应方法。到目前为止，ORNA的发展是可以证明他们是正确的。

公司亮点

ORNA的 AI 引擎使用 NLP（ Natural Language Processing，是计算机科学领域与人工智能领域中的一个重要方向。它研究能实现人与计算机之间用自然语言进行有效通信的各种理论和方法） 来整理 28 个来源的数据（例如客户的基础设施、暗网、 IT、执行、法律、人力资源、通信和其他领域。），从客户的基础设施到 CVE、MITRE 和 DarkWeb，为每个利益相关者生成详细的攻击和特定事件的任务和行动，不仅涉及 IT，而且涉及法律、行政、人力资源、通信和其他领域。这样，组织中的每个人都确切地知道如何以最大的效率应对这一特定事件。其风险与合规性和行业框架相关的报告生成器通过比框架本身更直接的方式完成 NIST 流程，帮助用户防止攻击、简化报告并降低网络保险费。

而关于产品的价格，在免费试用期过了之后，有两个版本可供选择：基础版本订阅价格价格为833美元每月，而加强版本的订阅价格为1133美元每月。主要功能差别为风险追踪评估、更为专业的UI面板和更详细的行动项目展示。与此同时，ORNA还为医疗保健、非营利组织和教育组织提供特价，以帮助他们从 COVID-19中恢复过来。

为什么选择ORNA

• 为客户提供快速的服务——购买后，ORNA会立即与客户进行详细的启动会议，展示平台的每个功能并回答所有问题。一旦客户的利益相关者对 ORNA 感到满意，他们就会安排一次事件模拟练习，以巩固客户对工具的了解 。

• 使用简单、无压力——大多数安全自动化、编排和响应 (SOAR) 工具都很复杂，这是有原因的：毕竟，网络安全是一个专业的、主题丰富的领域。而通过ORNA，客户可以轻松地管理面对这些问题。

• 帮助客户理解——什么是 MTTR？DDoS？NIST？是什么构成了事件的紧迫性和影响？ORNA将网络带给每个人，而不仅仅是经验丰富的安全运营中心分析师。如果客户最终遇到困难，ORNA和数字取证团队将 24/7 全天候为客户提供帮助，作为特别咨询服务的一部分。

结语

ORNA所提供的服务击中了很多中小企业的痛点，对于他们来说，在公司和企业内设立一个安全部门是十分有必要的。但设立的支出却是十分巨大的，聘请网络安全专家和购买专业软件等，而聘请第三方网络安全公司的话，在面对紧急情况的时候，效率是十分低下的。而ORNA的工具更像是授之以渔的方式，客户可以通过ORNA的方案，节省大量在网络安全上的支出。想象一下，会不会有那么一天，网络安全AI发展到了质的变化——像电影《生化危机》里Queen一样拥有自主意识？就像以前你会和瑞星杀毒的小狮子进行互动一样，而这个是真实的人工智能。