近年来，云已经改变了网络安全。尽管 SaaS 和云基础设施的采用带来了新的威胁向量，但企业家仍利用云的规模和速度在端点和应用程序安全等领域创新新的安全产品。但直到最近，安全信息和事件管理（“SIEM”）——大多数安全团队的战略优先事项，也是企业安全支出最大的领域之一——一直停滞不前。这就是为什么我们对 Panther 创始人兼首席执行官 Jack Naglieri 的愿景着迷，他着手开发基于云原生架构的现代 SIEM，以适应日益以云为中心的世界。自从我们第一次见到 Jack 以来的两年里，Panther 不仅推出了强大的安全平台，而且展现了我们在安全公司中看到的最快的增长轨迹之一。我们对 ICONIQ Growth 与 Jack 以及整个 Panther 团队的合作感到非常兴奋。
Panther 的起源故事始于 Jack 担任 Airbnb 的安全工程师时，他开发了一款自行开发的安全警报工具，以克服使用传统 SIEM 产品分析 IT 基础设施活动时面临的挑战。 Jack 和他的团队正在努力应对由于应用程序和数据激增而导致的警报疲劳、成本随着 SIEM 摄取的数据量而急剧失控，以及缺乏与公共云基础设施和 SaaS 应用程序（例如 AWS、Okta 和 Slack）的兼容性。此外，他们发现传统的 SIEM 难以扩展，导致团队无法在安全事件不可避免发生时快速查明和解决问题。
Panther 最初是为了解决这些限制而开发的。我们相信，Panther 基于无服务器、云原生基础设施构建，比传统选项更具可扩展性、可靠性和经济性。该平台的安全数据湖每天可以摄取和分析数 TB 的数据，使安全团队能够在几分钟（而不是几小时或几天）内识别安全事件的人员、内容、地点、原因以及方式，即使是在数据量最大的环境中也是如此。该平台与越来越多的现代应用程序和云基础设施资源集成，自动捕获身份访问管理产品、视频会议工具、S3 存储桶等相应活动日志中的异常行为。我们听到了客户对 Panther 的速度、性能和灵活性的出色且令人振奋的反馈。
更令我们印象深刻的是，尽管从我们认为明显的产品优势开始，Panther 始终力求保持领先市场至少三到四步。例如，当最初的架构决策无法实现 Jack 所渴望的巨大可扩展性时，公司迅速采取行动，在 Snowflake 上构建公司的数据湖。同样重要的是，Panther 开发了一个基于 Python 的界面，使安全工程师能够在 Panther 所谓的“检测即代码”框架中自定义警报管道，与 SIEM 类别中常见的预构建警报相比，可以提高对用户环境的准确性和上下文理解。
让我们对 Panther 更加兴奋的是该公司有机会超越 SIEM 类别。我们相信，从更根本的意义上讲，Panther 有潜力成为安全数据平台，使安全团队能够以最快、最灵活的方式处理数据，而不必担心耗时的操作工作。 Panther 底层的安全数据湖已经为安全团队实现的目标创造了广泛的可能性。我们认为 Panther 将引领现代安全团队如何利用数据来提高所有关键活动的可见性和效率，包括预防、检测、调查和补救。
Panther 迄今为止的执行力及其团队的领导力和核心价值观给我们留下了深刻的印象。现在，我们很高兴与 Jack、Shvet、Joren、Erik、Hiro、William、Emily、Dan 以及整个 Panther 合作，为我们在云中的未来重塑网络安全。
发布日期：
2021 年 12 月 2 日
