安全419专访 | 威胁猎人为何再出江湖？永安在线品牌焕新幕后解读

为此，安全419于第一时间特别联系到威胁猎人（前永安在线）的创始人、CEO毕裕（圈内人更喜欢称他为“老毕”），一同了解一下这位企业掌舵者对此次品牌焕新的内涵作何诠释吧。

“永安在线作为品牌名并非不好，但从当前的发展阶段来看，它或多或少还是将企业的核心标签模糊化了。”

老毕表示，如果将一家公司比作一棵大树，那么树干就是它所拥有的底层能力，而企业的业务就像枝叶，最终能繁衍出多少枝叶，结出多少果实，取决于树干是否强健有力。“对威胁猎人来说，所有的产品、服务都是基于情报这一底层核心能力，所以情报能力就是我们的树干，是我们的核心标签，而且会贯穿整个企业的过去、现在和未来。” 

除了上述的主动因素之外，老毕还为我们透露了一个被动因素——“永安在线”的商标因存在近似商标而未注册成功，这也是企业未来持续发展所无法回避的问题。

主动、被动两大因素叠加，让老毕和他的团队意识到——品牌焕新，势在必行。

坦率地讲，在笔者刚刚得知他们重新更名为威胁猎人时，有着很多的不解，这种“走回头路”的操作大多会被视为对前一阶段发展自我否定后的纠偏，相信这一点老毕和他的团队也有所考虑，那为何还要这样抉择呢？

对此，他解释道，确定用“威胁猎人”并非个人决定，此前业内很多朋友、专家都建议用新的名称，公司内部也确实认真考虑过，并做出很多备选方案，“但当我们看到‘威胁猎人’这个名字成为候选之后，内心的情感告诉我们，别的选择都不那么重要了。”

一方面是大家共同认为“威胁猎人”这一曾用名更能直观地体现了公司的底层能力及核心标签，在众多备选方案中本就拥有较大优势；另一方面也存在一些感性因素，“在进行内部沟通的时候，绝大部分员工对‘威胁猎人’这个品牌仍保持着一种情感链接。”老毕笑着说道，“其实我对‘威胁猎人’这个名字也很有感情，既然大家彼此之间这么默契，那我们还是做出这样一个‘艰难’的选择吧。”

2023年1月5日，“威胁猎人”品牌一经官宣，便立刻引发了业内的广泛关注与热烈反响，从其用户到行业同仁，对这次品牌焕新的背景和意义深表认同。

与此同时，威胁猎人也正式发布了全新价值主张——“以情报构筑数字化安全基石”，更清晰地阐明了威胁猎人以情报为抓手，识别企业用户在数字化过程中所面临的各类风险，并基于情报这一核心能力为企业用户构建标准化的安全基础设施，助力各行各业数字化安全建设。这也正贴合了老毕提及的“大树”思路，企业业务如同枝叶，能否枝繁叶茂与树干（底层能力）是否强健息息相关。对威胁猎人而言，“情报”基础能力就是强健有力的树干。

在企业发展的不同阶段，对品牌及价值主张也有着不一样的解读，我们简单回顾威胁猎人价值主张的变迁：在2017年刚起步创业时，他们选择了“业务风险情报专家”这一角色属性很强的价值主张，利于早期在业内以及客户层面实现破冰；“安全每一个API”则是他们在2021年正式启动战略升级计划时所同步更新的，表现出很强的业务属性，也诠释了情报能力并非只能做情报产品，据了解，品牌焕新后它仍将继续作为威胁猎人API安全业务的价值主张存在。

“从我个人的角度来回顾价值主张在这六年间的变化，其实是我们不断明确自身定位的过程。” 老毕说道，“一家企业的价值主张应体现出整个企业的定位，而非单纯强调业务属性，因为企业在不同发展阶段会有着不同的业务重点，但作为企业的核心定位，它是不会轻易改变的，无论是两年、三年还是五年，甚至更久。”

“威胁情报在大部分场景下不具备直接交付结果的能力，这是市场规模难以快速扩张的首要原因。”

据国家工信安全中心《网络安全威胁情报行业发展报告（2021年） 》的预估数据显示，2021年我国威胁情报市场规模约在10.69亿元左右，即便未来数年保持高速增长态势，仍不能否认基数过低这一事实。那么老毕对于威胁情报市场的未来，以及企业在其中如何发展又有着怎么样的思考呢？

关于市场规模和空间的问题，老毕提出了他的见解：一方面，中国威胁情报市场仍处萌芽阶段，距离成熟阶段还有较长的路要走；另一方面，威胁情报在大部分场景下不具备直接交付结果的能力，是市场规模难以快速扩张的首要原因。

他表示，“单纯以‘情报’作为一种商业化产品，对客户其实并不友好，它要求客户必须对安全及情报产品有很好的理解能力，甚至还要具备很强的工程能力，这就会‍‍导致这类产品更多是大型或头部企业的奢侈品，‍‍从而使情报产品的受众群体严重受限。” 

既然客观现状如此，那企业该如何应对？“做威胁情报的企业，要有一颗寻找第二曲线的心。”老毕认为，当传统思路下，已然能看到单一情报产品发展路径的终点时，就应当去积极寻找其他的发展路径，开辟企业发展的第二曲线。

老毕提到，寻求企业发展的第二曲线不外乎两种：一种是情报能力服务化，一种是情报能力产品化。

在服务化方面，“以自身积累的威胁情报能力去满足某些领域特定场景的需求，如品牌保护、数据泄露等，并逐渐形成标准化的服务，提供给更多的用户，这实际上就已具备交付结果的能力，可为情报企业打开新的发展空间。”

威胁猎人数据资产泄露风险监测平台

威胁猎人自2019年以来就在服务化发展路径上展开积极尝试，推出数据资产泄露监测、品牌保护、业务蓝军等各类情报服务，目前威胁猎人已通过情报能力服务化顺利完成了商业化过程。情报能力服务化可以直接交付结果，但仍存在一定局限性：目前对情报有刚性需求的服务化场景并不多，且已有场景的市场空间依然较小。

因此，威胁猎人开始尝试另一种发展路径——将情报能力产品化。“相对而言，产品化可以很大程度上解决行业市场空间问题。”老毕表示，“在那些已相对成熟且市场空间更大的安全领域，如果有好的情报能力基础，通过打造差异化产品更有利于在市场中形成优势，进而找到更适合自己的‘第二曲线’。” 

以API安全为例，风险管理是API安全的重要部分。在数字化时代，API安全风险剧增已是业内共识，当传统安全产品在应对此类风险表现得苍白无力时，威胁猎人基于“以情报建立API安全基线”的理念，推出API安全管控平台，通过情报能力快速、有效发现、治理企业在数字化过程中存在的大量API风险问题，也为整个行业提供了更优的API安全解决方案。

产品化发展路径的优势突出，但这条路走起来却异常艰难，它对企业的底层能力、工程能力都有着极高要求。目前威胁猎人API安全管控平台产品成熟度已处市场前列水平，这一成绩的背后，是他们投入大量资源在去年（2022年）迭代了上百个版本。

“能运营好威胁情报数据并销售出去，同做好一款安全产品并能部署到大型/头部企业架构中有着本质差别。”这也是威胁猎人自2020年开始投入API安全领域并推出相关产品以来，给老毕最深刻的体会。

无论是情报能力服务化还是产品化，其本质都是以覆盖更多风险场景并向用户直接交付结果为方向，帮助用户解决更多安全问题，这也是未来威胁情报领域的重要发展趋势。

尽管老毕承认自己对于将情报能力产品化这一发展路径更为看好，但他却否定了关于未来短期内推出新产品的可能。“作为情报领域中坚定的长期主义者，我们会持续加大在情报领域的投入，继续强化自己的创新能力，在此基础上会做一些积极的尝试。在未来两三年内，我们大概率不会推出新的产品。”他表示。“相比之下，将核心资源投入底层能力建设上才是接下来的聚焦点。”

在服务化方面，“我们可以通过不断强化的情报能力去了解更多新的风险场景，并基于这些场景不断构建更丰富的解决方案，更好地帮助用户解决他们的真实安全问题，目前我们在这一方向上已经有所布局，相信在新的一年里应该会看到我们的一些动作。”老毕似乎刻意留了一些悬念。

在产品化方面，当底层核心情报能力加强时，建立在该能力基础之上的产品能力也可同步获得提升，这是老毕非常看重的。作为战略级别的产品线，API安全仍是威胁猎人未来持续重点发力的方向。

“当业内传统产品的API风险识别精准度还普遍处在15%-20%时，我们是否能够基于情报能力，将API安全管控平台的风险识别精准度做到90%甚至是95%以上，从而在市场竞争中拥有代差优势呢？”在他看来，只要情报这一底层能力足够强，这一目标就有实现的可能。

通过老毕的这番分享，可以了解到他们为何会选择在成立六周年的特别日子里，让“威胁猎人”这一品牌回归，并通过新的价值主张再次向外界强调“情报”这一标签，这些均是对企业自身核心定位以及底层能力的进一步明确。

老毕常说：将军赶路，不追野兔。不为短期回报而轻易扩张，而是专注于强化底层能力，持续提升现有产品、服务的能力，这也是可以让客户对其产品长期拥有信心的关键。

正所谓心无旁骛，万事可破，我们也相信他们的这份专注会转化为更强的能力、更优的服务、更好的产品，为广大政企用户数字化转型保驾护航。