截至2021年2月，全球共有528家独角兽企业，网络安全领域共有19家独角兽企业。根据估值排名，排名前三的独角兽中，有两家从事终端安全，其中Tanium以90亿美元的估值排名第一。安航的几位DSO实验室研究人员在数据安全领域工作超过10年，对国内外数据安全领域的数据安全技术和企业的研究感兴趣。在本文中，安航的几位DSO实验室研究人员将从Tanium的特性角度对其进行分析。
表1 网络安全领域估值前三名的独角兽独角兽是一个欢迎圈。估值10亿美元，是入场券。每年都有新成员加入，老成员离开。企业的退出既包括企业倒闭时的自动退出，也包括部分企业换市场时的上市。近年来被多家安全公司的DSO实验室关注的CrowdStrike就是上市的独角兽之一。CrowdStrike成立于2011年，2017年成为独角兽，2019年上市。有兴趣的朋友可以看一下历史文章《网络安全独角兽的CrowdStrike IPO分析》，《CrowdStrike vs Cylance:终端安全独角兽》，从郁亮之战到10倍市值之差。
Tanium成立于2007年，2014年成为新晋独角兽。此后一直是稳定的成员单位。2020年6月，Tanium再次获得来自Salesforce的融资，2020年10月，完成新一轮融资。迄今为止，Tanium已完成11轮融资，融资总额10亿美元，估值90亿美元。Tanium已经成为非上市企业中最有价值的网络安全提供商。
图1 Tanium融资概况资本爱Tanium并不奇怪，但能得到如此长期持续友好的支持，多少有些意义。我们知道，有相当一部分公司从创立到经历A、B、c等多轮融资，节奏都相当紧凑，在这个阶段，公司的方向是明确的，其持有的点在一段时间内有很强的吸引力，市场和资本都对其有好感。这也是公司快速发展的绝佳机会。随着时间的推移，越往后融资越困难。如果不符合上市条件，继续融资，就需要注入新鲜的催化剂，仅靠旧的发展思路太难了。
有了稳健的经营方向，大部分公司都没有上市的节奏，现阶段很难找到新鲜感，很难说服新资本加入。进入这个阶段的公司，有的已经可以自负盈亏，生存尚可；有的还需要资金链的支持，却面临着没有资金的窘境。跟着节奏，一路高歌，通过上市获得更多资本，争取更大的成长可能性，是相当一部分企业和资本的心声。上市不是Tanium的目标，至少现阶段还没有提上日程。这种情况背后的原因与外企的发展背景有关。一些外企上市有自己的考虑。虽然上市可以获得更多的资金支持机会，但也面临更多的监管。监管对企业的影响是否与企业发展步伐一致，也是企业选择上市时的一个考虑因素。
Tanium从创立到今天已经是14年的独角兽了，其CEO在2019年11月声明:虽然获得了巨额投资，但仍然坚持不上市的基本路线，不认同能否上市可以作为判断企业成功的标准。Tanium现阶段不同意上市，也不代表以后永远不上市。只要有利于企业更好的发展，形式本身并不重要，自洽的发展逻辑，不断探索发展方向，更大的上升空才是关键。
Tanium的主要领域是终端安全，它提供了一个端点安全管理平台，包括九个功能:
1)平台:持续测量和报告关键端点安全指标，跟踪关键资产的运行状态和性能；
2)资产:发现并监控网络上的设备、用户、软件、硬件以及所有相关活动；
3)合规性:持续扫描网络端点以发现易受攻击的错误配置和合规性违规；
4)部署:修补和更新端点软件，减少安全漏洞；
5)发现:自动检测和监控那些不受管理的资产，如个人设备，以确保敏感的公司数据始终得到保护；
6)补丁:大规模部署关键系统的补丁；
7)防护:应用控制、端点控制、防火墙管理、病毒管理、加密等。
8)披露:对高度敏感的公司文件和数据资产的整体保护和控制；
9)威胁响应:主动监控端点，在威胁实时出现时快速响应。
Tanium的功能布局，表面上看有一个大而全的主视角，和国外一些大企业颇为相似。Tanium的业务和国内很多安防企业的发展方向类似。相比国内企业的产品线特点，国外的初创企业在主流上主要集中在一个特定的方向。而大企业，主要是公司壮大后，通过并购小公司等方式获取新的领域。Tanium的自营业务在国外网络安全领域独树一帜。Tanium在多个方向的成就，可能也是资本认可的企业有更多成长可能性的一个因素。
但就Tanium目前发展的领域来看，这些领域有些“过时”，市场基本饱和且稳定。看似相当平等，却很难做出什么惊人之举。但从Tanium的新道路探索来看，其在云方向的探索是目前的主要着力点，包括2020年与Google Cloud联合进行安全模式转型、与IBM Cloud合作打造混合云安全合规监控解决方案等一系列动作，给用户和资本留下了期待。特别是在2020年7月，Tanium推出了TaaS，通过完全管理、交付和管理的SaaS解决方案来解决终端可见性和控制问题。无论是从企业用户的兴趣，还是从Tanium的商业利润来看，SaaS模式在现阶段都是颇具吸引力的，主要表现在:
1)企业面临着信息化建设预算紧张的问题，而SaaS模式降低了企业信息化建设的成本。企业不需要关注硬件设备采购、技术团队建设、软件研发等这些事情。，而只需要关注具体的业务需求；
2)企业缺乏安全人才，而SaaS模式的软件上线、升级、维护不需要企业提供安全人才，专业团队可以直接提供全生态服务；
3)持续盈利能力:获得服务的企业用户将为服务提供商提供持续的支付能力。
Tanium的父子兵是另一大特色。Tanium是由Orion Hindawi和他的儿子创办的初创企业。父子都就读于加州大学伯克利分校，豪华阵容不可分。当然，我的儿子Orion Hindawi从加州大学伯克利分校退学，加入了Tanium，和他的父亲一起创业。且不说退学的勇气，光是这一次父子创业，就足够年年膜拜了。感兴趣的朋友还可以看看历史文章《父亲节随笔:网安创业的独特父子》。
图2 Hindawi父子Tanium宣布2017年开始盈利，2018年营收已达2.3亿美元。Tanium连续五年入选福布斯云100强榜单“云计算私营企业100强”。云安全的探索和商业模式SaaS的推出，见证了Tanium与时俱进的步伐。把握时代脉搏，持有持续的创造力是赢得资本援助的关键，这对于任何上市或非上市企业都至关重要。
