Quản lý phơi nhiễm danh tính chủ động Saporo

Saporo là công ty an ninh mạng của Thụy Sĩ xây dựng nền tảng bảo mật danh tính dựa trên đồ thị. Công ty gọi 7 triệu EUR Series A tháng 12/2025 và phát hành phiên bản 5 tháng 10/2026, phục vụ môi trường doanh nghiệp lai gồm Active Directory, Entra ID và AWS.

Nền tảng, định vị là Quản lý phơi nhiễm danh tính chủ động, tạo góc nhìn thống nhất về danh tính người và phi người, lập bản đồ đường tấn công và cơ hội tấn công, ưu tiên rủi ro theo khả năng tiếp cận, phạm vi ảnh hưởng và tác động. Nền tảng xác thực khả năng khai thác và đưa ra khắc phục tự động hoặc có hướng dẫn, theo dõi tiến độ bằng Saporo Resistance Score.

• Khả năng nhìn thấy danh tính: hợp nhất danh tính người và phi người trong môi trường lai.
• Khám phá đường tấn công: tìm đường và cơ hội tấn công qua thư mục và đám mây.
• Ưu tiên rủi ro: xếp hạng theo khả năng tiếp cận, phạm vi ảnh hưởng và tác động.
• Xác thực khả năng khai thác: tách rủi ro thật khỏi nhiễu.
• Quy trình khắc phục: cung cấp sửa tự động và có hướng dẫn.
• Resistance Score: theo dõi mức giảm phơi nhiễm theo thời gian.

Đội bảo mật ngân hàng tại Việt Nam có thể lập bản đồ và loại bỏ đường leo thang đặc quyền trong Active Directory. Doanh nghiệp chuyển sang Entra ID và AWS có thể theo dõi mức giảm phơi nhiễm trong quá trình chuyển đổi.

Cho thấy các đường tấn công danh tính theo góc nhìn kẻ tấn công trong môi trường lai.

Tách rủi ro khai thác được khỏi nhiễu bằng xác thực khả năng khai thác.

Nhà cung cấp nêu triển khai trong khoảng một giờ và giảm 64% cấu hình sai nghiêm trọng.

Kết nối với hơn 1.900 công cụ bảo mật, CNTT và đám mây.

Tấn công dựa trên danh tính vào Active Directory và thư mục đám mây là đường xâm nhập hàng đầu, và quản lý phơi nhiễm đang thay thế các công cụ chỉ cảnh báo. Ngân hàng và doanh nghiệp Việt Nam chạy Active Directory cùng đám mây cũng đối mặt nguy cơ leo thang đặc quyền tương tự.

Series A 7 triệu EUR công bố ngày 4/12/2025, do TIN Capital dẫn dắt cùng G+D Ventures, CDP Venture Capital, XAnge, Lightbird VC và Session VC. Đạt ISO 27001 và là thành viên European Cyber Security Organization.