Appearance
Abnormal Security
Abnormal Security 是一家总部位于美国旧金山的云邮件安全公司，成立于 2018 年，由 Evan Reiser（CEO）和 Sanjay Jeyakumar 创立。公司利用行为 AI 和机器学习技术检测并阻止基于邮件的高级网络攻击，是商业邮件欺诈（BEC）防护领域的领导者。
核心产品
Abnormal 邮件安全平台
- 行为 AI 基线：为每个用户建立正常邮件行为的基线画像
- 异常检测：识别偏离正常行为模式的邮件通信，标记潜在威胁
- API 集成：通过 API 直接集成（无需更改 MX 记录），部署简便
- 三层分析：综合身份（Identity）、行为（Behavior）和内容（Content）三个维度评估风险
多通道保护
- Microsoft 365：深度集成，保护 Outlook 邮件
- Google Workspace：Gmail 邮件保护
- Slack / Teams：扩展至即时通讯平台的社交工程攻击防护
攻击类型覆盖
| 攻击类型 | 检测能力 |
|---|---|
| 商业邮件欺诈（BEC） | 检测冒充高管、供应商的欺诈邮件 |
| 钓鱼攻击 | 识别恶意链接和凭证窃取尝试 |
| 社会工程 | 发现利用心理操纵的针对性攻击 |
| 账户接管 | 检测被入侵账户的异常行为 |
| 发票欺诈 | 识别伪造或篡改的付款请求 |
公司背景
| 项目 | 详情 |
|---|---|
| 成立时间 | 2018 年 |
| 总部 | 美国旧金山 |
| 创始人 | Evan Reiser（CEO）、Sanjay Jeyakumar |
| 融资总额 | 约 2.84 亿美元 |
| 估值 | 40 亿美元（2021 年 C 轮） |
| 主要投资者 | Greylock Partners、Menlo Ventures、Insight Partners、Slavik Ventures |
关键里程碑
- 2018 年：公司成立
- 2019 年：走出隐身模式，完成 1350 万美元 A 轮融资
- 2020 年：完成 5000 万美元 B 轮融资
- 2021 年：完成 2.1 亿美元 C 轮融资，估值 40 亿美元
- 2022 年：达到独角兽地位
- 2023 年：扩展至多通道保护（Slack、Teams）
- 2024 年：持续平台扩展，巩固 BEC 防护市场领导地位
重大合作
- Microsoft：Microsoft 365 和 Azure 深度集成
- Google Workspace：集成合作伙伴
- CrowdStrike：技术联盟，协同检测端点与邮件威胁
- Okta：身份验证集成
- 主要企业客户：Groupon、Xerox、Hitachi Vantara 等
与同类产品的区别
相较于传统安全邮件网关（SEG，如 Proofpoint、Mimecast），Abnormal Security 的核心差异在于：
- 行为分析：不依赖签名/规则，而是通过 AI 理解正常行为
- API 架构：无需 MX 记录更改，部署快速且不影响现有邮件流
- BEC 专长：专门针对最难检测的商业邮件欺诈攻击
- 身份-centric：以用户身份为核心进行风险评估