派拉软件获数亿元D轮融资，从身份认证到一体化零信任安全解决方案

本轮融资将主要用于零信任安全相关的研发技术投入、人才引进和市场开拓，持续优化产品矩阵，增强一体化零信任安全服务能力和落地能力。

派拉软件获数亿元D轮融资

11月1日，晨晖投后企业派拉软件宣布获数亿元人民币的D轮融资。

本轮融资由国方资本领投，老股东高瓴创投、中金启辰、盛万资本持续跟投。同时，派拉软件还获得了新股东张江集团、创业接力集团、上海国际资管、苹果资本、致道资本、南虹资本和骅荣投资跟投。

派拉软件创始人谭翔表示，本轮融资，将主要用于零信任安全相关的研发技术投入、人才引进和市场开拓，持续优化产品矩阵，增强一体化零信任安全服务能力和落地能力。

成立于2008年的派拉软件是i黑马＆数字观察独家挖掘和持续跟进报道的准独角兽企业。

派拉主要为企业和机构提供一体化零信任安全服务，覆盖终端安全、SDP、API网关、细颗粒度授权、数据访问安全、动态授权、用户行为分析等，助力客户构建端到端的一体化零信任安全能力。

零信任时代下需求的不断转变

随着远程办公的开展，员工在不同的地方使用公网连接公司系统，既要使连接操作如同在公司内网一样便捷，提升效率，同时又必须保证数据安全，防止公司数据在公网上泄露，成为公司IT运维人员头疼的难题。

与此同时，企业的系统和数据在往云端迁移的过程中，各个云服务商之间相互独立，如何统一管理这些云端应用账号？如何实现单点登录？如何解决云端数据与内网数据的互联互通？如何确保云端应用接口的安全性？也成为了很多企业部署云端应用的安全痛点。

以上列举的众多风险，都绕不开访问控制。从访问安全的角度来看，远程办公打破了传统网络安全的防护边界，无边界的业务访问越来越多，企业经营数据、办公流程、网络资源都面临身份识别、认证鉴权、合规审计各方面的安全风险和隐患，需要实现高级别的安全可信。

这样一来，企业信息安全将面临安全边界的模糊化、访问设备的可信度缺失、大量的第三方外部访问、海量的运维量，而企业的基础架构却无法瞬时改变，运维人员数量也无法马上提升，现有的传统的安全架构无法满足当下的业务及运维需求。

在这种背景下，基于“零信任”架构的安全方案，能很好地满足安全边界日渐模糊后，企业对信息安全的升级需求。

谭翔告诉i黑马＆数字观察，在零信任架构下，客户可以通过构建一体化零信任安全平台，将所有用户、终端设备、API应用、特权账号等都纳入统一管理，以身份为中心，突破网络边界限制，重构企业信息化信任体系，满足企业当下远程办公、未来常态化运营及数字化转型的安全要求。

针对上述思考，派拉软件要做的事情是，以身份为核心，结合十多年的发展经验和前期在终端安全、SDP、API安全网关、细颗粒度授权、用户行为分析等技术上的投入，整合零信任架构理念，输出端到端的一体化零信任安全解决方案，与行业客户一起全面开展一体化零信任安全能力的升级。

不断延伸业务边界

派拉软件从单一产品到一体化解决方案的转变，经历了多次战略升级。最初，派拉软件专注于身份认证安全产品的研发，随着云计算、移动化、物联网的发展，派拉软件逐步将业务扩展到零信任安全领域，提供端到端的一体化零信任安全解决方案。

派拉软件的一体化零信任安全解决方案可以很好地兼容云计算、大数据、物联网等各类数字化进程下的新技术，并支持远程办公、移动设备接入、远程运维、企业分支机构接入、互联网业务访问、跨互联网业务协助、动态风险分析与评估等复杂应用场景，有效解决企业数字化建设中风险暴露面大、过度信任、安全闭环等难点，实现端到端的一体化信任体系，为企业数字化转型的高效落地提供强有力的安全保障。

派拉软件的一体化零信任安全解决方案涵盖了终端安全、SDP、API安全网关、细颗粒度授权、数据访问安全、动态授权、用户行为分析等多个方面，能够帮助企业应对更加复杂、多变的内外部安全威胁，为企业构建端到端的安全防护能力。

以客户为中心

目前，派拉软件已成功为金融、地产、汽车、零售、教育、医药、制造、政府等各大行业的1200余家企业单位和政府提供了极致体验的“零信任身份安全”专业服务。

如上汽集团、一汽集团、东风汽车、蔚来汽车、中国银联、中国太平、中国投资、中核集团、中国信息安全测评中心、长江电力等大型企业都在使用其产品和服务。

同时，派拉也在积极布局行业开拓和渠道建设，目前已形成汽车、金融、地产、教育、医药等多个行业矩阵，渠道体系也初具成效，覆盖了北上广深、武汉、成都、长春、济南、厦门、杭州、南京、合肥、西安等多个城市，从一线城市向二三线城市延伸，形成辐射全国的一体化零信任安全服务能力，并通过渠道体系的建设，将客户群体从大中型企业向中小型企业拓展，助力更多客户的安全能力升级和数字化转型。

最后在谈到，对于派拉而言，从单一的身份认证安全产品，到如今的一体化零信任安全解决方案，会遇到哪些难点和挑战呢？

谭翔坦言，自成立以来，派拉软件一直专注在身份安全领域，伴随着技术发展和需求升级，派拉从传统的身份安全体系，升级到以身份为中心的动态访问控制，这契合了gartner里关于零信任架构下动态授权的理念，也契合零信任架构里以身份为核心的架构理念。

自2020年起，零信任在国内全面推进，派拉在服务客户过程中，也逐渐意识到客户的安全理念也在升级，尤其是疫情催生下的远程办公、终端安全、数据安全访问的问题逐渐暴露。

再加上零信任是以身份管理为核心的一体化零信任安全理念，以及派拉在身份管理多年的技术积累，因此派拉就将一体化零信任解决方案纳入了公司的整体战略规划中。

由此，派拉基于前期在终端安全、SDP、API安全网关、细颗粒度授权、用户行为分析等技术上的经验，结合零信任架构理念进行整合，形成了端到端的一体化零信任解决方案，以身份为核心，全面开展一体化零信任安全能力的升级。

在这个过程中，派拉每一次的产品升级，都伴随着客户安全能力的升级，能为客户带来可持续的安全提升和推动业务创新。整个过程是顺势而为，一脉相承，有挑战，但更多的是机遇和提升。

“派拉软件的各种战略转型升级的出发点都是基于客户需求层面考虑，要以客户为中心，围绕客户的实际需求和业务属性，帮他们做售前诊断，提供满足需求的产品和服务，同时也帮他们建立生态。

反过来，我们也要学会判断和挖掘客户的需求，倒逼我们做业务的调整。”谭翔最后说道。