公司介绍

Aqua Security 是由 Dror Davidoff 和 Amir Jerbi 于 2015 年共同创立的云原生安全公司，总部位于以色列特拉维夫和美国波士顿。作为容器安全领域的开拓者，Aqua Security 在 Docker 和 Kubernetes 生态早期就推出了安全解决方案，帮助企业安全地采用容器化和云原生架构。

公司累计融资超过 2.65 亿美元（Series E 轮于 2021 年完成），是全球公认的容器安全和云原生安全领导者。Aqua 不仅提供商业产品，还积极贡献开源社区——其开源项目 Trivy 已成为业界最广泛使用的容器镜像、文件系统和基础设施即代码（IaC）漏洞扫描工具之一，拥有 GitHub 上超过 25,000 颗星。

关联服务商：云安全服务

核心产品

  • Aqua Cloud Security（云安全平台）：统一的 CNAPP 平台，整合容器安全、Kubernetes 安全、Serverless 安全和云工作负载保护，覆盖云原生应用的全生命周期。
  • Aqua Container Security（容器安全）：核心产品，覆盖容器镜像扫描、注册表安全、准入控制、运行时安全防护和合规审计，支持 Docker 和 containerd 运行时。
  • Aqua Serverless Security（无服务器安全）：为 AWS Lambda、Azure Functions 和 Google Cloud Functions 等 Serverless 环境提供安全检测和运行时保护。
  • Aqua DTA（动态威胁分析 - Dynamic Threat Analysis）：基于行为分析的容器运行时威胁检测引擎，能够在运行时检测未知恶意行为和零日攻击。
  • Aqua Trivy（开源漏洞扫描器）：业界最流行的开源漏洞扫描工具之一，支持容器镜像、文件系统、Git 仓库、Kubernetes 和 IaC（Terraform、CloudFormation）的安全扫描。在 GitHub 上拥有超过 25,000 星。
  • Aqua CSPM（云安全态势管理）：持续监控云环境配置，检测错误配置和合规偏离。
  • Aqua CI/CD 集成：深度集成 Jenkins、GitLab CI、GitHub Actions、CircleCI 等 CI/CD 工具，在构建阶段即嵌入安全扫描。
  • Aqua Risk Explorer（风险探索器）：可视化云原生环境中的风险评估和攻击路径分析。

核心优势

  • 容器安全先驱：在容器技术兴起之初即布局安全产品，拥有最深入的容器运行时安全技术积累和最广泛的生态集成。
  • 开源影响力：Trivy 作为最流行的容器安全开源工具之一，极大地推动了 Aqua 的品牌认知和社区影响力，同时也是商业产品的切入点。
  • 全生命周期覆盖：从 CI/CD 管道的镜像扫描到生产环境的运行时保护，覆盖云原生应用从构建到运行的完整安全生命周期。
  • 深度 Kubernetes 集成：作为 CNCF 成员，Aqua 深度集成 Kubernetes 安全机制（如 OPA/Gatekeeper、Pod Security Standards、Admission Controllers）。
  • 动态威胁分析能力：DTA 引擎利用行为分析检测容器内的异常进程执行、网络连接和文件系统变更，发现传统签名无法检测的威胁。

发展历程

  • 2015 年：Dror Davidoff 和 Amir Jerbi 在以色列特拉维夫共同创立 Aqua Security。
  • 2016 年：完成 Series A 轮融资，发布 Aqua 容器安全平台首个版本。
  • 2017 年：完成 Series B 轮融资，在 Gartner 容器安全市场指南中被列为代表性供应商。
  • 2018 年：发布开源的 Trivy 漏洞扫描器，迅速获得社区关注和采用。
  • 2019 年：完成 Series C 轮融资，加速全球市场扩张，开设波士顿办公室。
  • 2020 年：推出 Aqua Serverless Security，扩展至无服务器安全领域。
  • 2021 年：完成 Series E 轮融资，累计融资超 2.65 亿美元。
  • 2023 年：发布 Aqua DTA（动态威胁分析），强化 AI 驱动的运行时安全检测能力。
  • 2026 年：Trivy 持续增长，成为业界最广泛使用的云原生安全扫描工具之一。

市场地位

Aqua Security 在容器安全和云原生安全市场与以下公司构成竞争：

  • Sysdig：Sysdig 是 Aqua 在容器安全和运行时威胁检测领域最直接的竞争对手，两者在 Kubernetes 安全和容器运行时保护方面正面竞争。
  • Palo Alto Networks（Prisma Cloud - 原 Twistlock）：Twistlock 在被 Palo Alto Networks 收购前是 Aqua 的竞争对手，现在作为 Prisma Cloud 容器安全模块继续竞争。
  • Lacework：Lacework 在云工作负载保护和容器安全领域与 Aqua 形成竞争。
  • Wiz：Wiz 的 Agentless 容器安全扫描能力在 CNAPP 市场与 Aqua 竞争。
  • CrowdStrike（Falcon Cloud Security）：CrowdStrike 的 Falcon 平台在云工作负载保护市场与 Aqua 竞争。