❯ Reach Security 融资超过 5000 万美元，帮企业补上安全工具的配置漏洞

B 轮加新产品Reach Security 10 月 13 日宣布完成超过 5000 万美元 B 轮融资，Top Tier Capital Partners 领投，Ballistic Ventures、美国情报界的风投机构 In-Q-Tel、微软旗下 M12 等参与，没有披露估值。钱将用于产品开发、集成合作、海外扩张，以及拓展美国企业和联邦政府市场。

买了工具不等于设对了很多企业买了一堆安全产品，但规则没配好，攻击者照样能钻空子。Reach 读取企业现有安全工具的实际设置，判断某条攻击路径是被挡住了还是仍然能走通；设置一旦走样，就帮着修回来。接入只要给一个只读的 API 密钥，不用新装设备。

安全老兵创业CEO Garrett Hamilton 和 CTO Colt Blackmore 此前在 Palo Alto Networks、Proofpoint 和 Cylance 做检测与防护产品。公司此前融过 2000 万美元，由 Ballistic Ventures 领投，Palo Alto Networks 前 CEO Mark McLaughlin 也是天使投资人。过去一年客户数翻了一倍，包括 Autodesk、Insurity 和 Ensemble Health Partners。

在别的软件里直接用同时推出的 Reach Everywhere，把它的分析结果通过 API 和 MCP 服务器送进安全团队正在用的工具和 AI 系统里，比如直接按“哪些漏洞真的能被利用”给待修清单排序；修复通过 ServiceNow 或 Jira 推送，先在受控环境里验证再生效。

自动修也要能撤回对安全团队来说，自动检查和修复配置能省下大量重复劳动，第三方机构 TAG Infosphere 测算每周能省下 160 多个小时。但自动改规则一旦改错，可能把正常业务也挡在门外，所以先验证再生效、出错能撤回，安全团队才敢放手。

▮ SIGNAL安全预算不一定要买新设备，把已经买了的工具设对，本身就是一门可以收费的生意。