上图由2022.1-2024.4美国/以色列网安初创公司融资记录统计，数据来源Crunchbase，附带以下过滤条件：

• 以安全为主营业务
  

• 早期企业，22-24有融资记录

• 排除Web3、反欺诈/Fintech、安防/物理安全、纯咨询公司等泛安全赛道

• 排除未发布产品/公开信息过少/网站建设中的企业

AI安全持续火热

以Hiddenlayer(RSAC 23'🏆)、Reality Defender(RSAC 24'🏆)为代表，AI安全已经成为头号热点，关于此赛道的详细分析及厂商清单 - AI x Security创新者观察（一）：AI安全赛道厂商

对比23全年和24年Q1的融资记录，AI安全创业公司占比明显增加。

另一个方向是使用AI技术增强已有产品的能力，突出体现在上图中的「安全数据分析」类初创企业，包括SIEM/SOC/Copilot与安全数据ETL，这一方向的初创公司也在AI浪潮下明显增加。

SME市场参与者增多

面向中小企业市场，营销方式包括在线直销、渠道/捆绑MSP/安全保险供应商，以及开源商业化。近两年采用PLG与inbound sales的企业明显增加，上述初创企业中接近1/4采用了PLG的营销策略。

一些SME的市场安全参与者会在早期阶段定位为服务中小型企业的「安全全家桶」，或被称为SOCaaS赛道，例如Huntress，Coro，Todyl；此外我们也看到了一些优雅的细分产品如Thinkst Canary(蜜罐)，Material(办公空间安全)；以及toMSP的服务(Cynomi，Ostra)；为业务清除障碍的合规、GRC平台(Vanta)。

Thinkst Canary是典型的「小而美」企业，把蜜罐这种品类做成了备受客户喜欢的产品形态，其产品理念值得思考：

• 我们承诺我们将非常容易部署（3分钟部署）。

• 我们保证不会让您陷入警报之中（具备业内最高信噪比的告警）。

SME市场中存在商业模式创新，Sublime将opencore的开源商业化玩法应用于古老的邮件安全领域，其有效性有待观察验证。