Bit9
🇺🇸Bit9, Inc.
Company info
Overview
美国端点安全厂商，以应用白名单与应用控制起家，2014年并购Carbon Black后形成预防、检测与响应一体化的下一代端点安全平台。
Industry tags
Key people
Core products and services
Bit9 Security Platform
Bit9的核心应用控制与白名单平台，2016年后更名为Carbon Black Enterprise Protection。
Carbon Black
被Bit9并购后纳入组合，2016年后产品名改为Carbon Black Enterprise Response。
Threat Intelligence Cloud
2014年推出的云情报服务，与Bit9 Security Platform和Carbon Black集成。
Carbon Black App Control
CB Protection的新名称，延续Bit9应用控制产品线。
Carbon Black EDR
CB Response的新名称，对应原Carbon Black企业响应产品线。
Carbon Black Cloud family
包括Endpoint Standard、Enterprise EDR、Audit and Remediation等云产品，承接CB Defense、CB ThreatHunter和CB LiveOps。
Funding history
| Date | Round | Amount | Valuation | Investors | Confidence |
|---|---|---|---|---|---|
| 2003年 | Grant | $2M | — | National Institute of Standards and Technology Advanced Technology Program | Medium confidence · 2 sources · Single authoritative source |
| 2011年04月 | Strategic Investment | $12.5M | — | Atlas Venture, Highland Capital Partners, Kleiner Perkins Caufield & Byers, .406 Ventures, Paul Capital Investments | Medium confidence · 2 sources · Single authoritative source |
| 2012年07月 | Series D | $34.5M | — | Sequoia Capital, Atlas Venture, Highland Capital Partners, Kleiner Perkins Caufield & Byers, .406 Ventures | High confidence · 2 sources · 2+ independent authoritative sources |
| 2014年02月 | Series E | $38.25M | — | Atlas Venture, .406 Ventures, Highland Capital Partners, Kleiner Perkins, Sequoia Capital, Blackstone | High confidence · 2 sources · 2+ independent authoritative sources |
| 2015年10月 | Series F | $54.5M | — | Accomplice, .406 Ventures, Blackstone, Highland Capital Partners, Kleiner Perkins Caufield & Byers, Sequoia Capital, Evolution Equity, Founders Circle | High confidence · 2 sources · 2+ independent authoritative sources |
| 2018年04月 | IPO | $100M（filed placeholder） | — | Morgan Stanley-led offering | High confidence · 2 sources · 2+ independent authoritative sources |
| 2018年05月 | IPO | $152M（8 million shares at $19/share；未计超额配售） | — | Morgan Stanley, J.P. Morgan, KeyBanc Capital Markets, William Blair, Raymond James, Cowen | Medium confidence · 1 sources · Single authoritative source |
Product release timeline
更名为Endpoint Standard。
更名为Audit and Remediation。
更名为Enterprise EDR。
更名为Carbon Black EDR。
更名为Carbon Black App Control。
产品名改为Carbon Black Enterprise Protection。
产品名改为Carbon Black Enterprise Response。
服务名改为Carbon Black Threat Intel。
作为集成端点威胁预防、检测和响应方案的一部分发布。
与Bit9 Security Platform 7.2联合发布，形成集成方案。
新云情报服务上线，与Bit9和Carbon Black产品联动。
发布针对高级威胁与恶意软件的“三项行业首创”能力，代表Bit9早期平台演进里程碑。
Key events
VMware宣布以每股$26现金收购Carbon Black，对应企业价值$2.1B。
Carbon Black提交IPO申请，计划在纳斯达克以代码CBLK交易。
公司正式从Bit9 + Carbon Black更名为Carbon Black。
公司称IDC数据显示其端点安全细分市场份额达到37%，约为最近竞争对手的近3倍。
完成Series F融资，资金用于增长、产品创新和国际扩张。
集成方案发布时披露与Check Point和Splunk等安全生态集成。
Bit9并购Carbon Black，交易金额未披露。
Carbon Black CEO Mike Viscuso加入合并后公司，担任Chief Strategy Officer。
完成新一轮融资后，公司累计融资达到$120M。
公司披露遭入侵，攻击者利用被盗代码签名证书签署恶意软件。
Richard Clarke加入董事会。
Patrick Morley出任Bit9总裁兼CEO。
公司技术起点可追溯到一项美国联邦网络安全grant。
Competitive landscape
CrowdStrike (Falcon)
— 以云原生订阅模式切入大型企业端点安全，依靠轻量代理、集中云控制台和强品牌认知争夺EDR/EPP预算；相对Bit9/Carbon Black，其优势在更强的生态与云交付成熟度，而Bit9历史优势更多在应用控制与较早期的NGES整合。[Source](https://www.sec.gov/Archives/edgar/data/1535527/000104746919003095/a2238800zs-1.htm)
SentinelOne (Singularity)
— 以自治响应和云控制台为核心，销售上同时覆盖直销与渠道，对现代化端点替换项目吸引力较强；其对Bit9 heritage的威胁在于把响应自动化和云化运维做得更彻底。[Source](https://www.trustradius.com/products/ibm-security-qradar-edr/competitors)
Palo Alto Networks (Cortex XDR)
— 通过平台化大单销售把端点、网络和SOC分析绑定交付，商业模式更偏安全平台扩张；与Bit9/Carbon Black相比，其优势在跨产品协同，而Bit9的差异化更集中在端点控制与响应深度。[Source](https://www.trustradius.com/products/ibm-security-qradar-edr/competitors)
Cylance (CylancePROTECT / OPTICS)
— 以AI预防和轻量代理为卖点，主打替代传统AV，商业上更偏“先预防、后扩展检测”；它与Bit9正面竞争的是“更少依赖签名”的端点保护预算，但Bit9多了一层allowlisting heritage和后续Carbon Black响应能力。[Source](https://www.sec.gov/Archives/edgar/data/1535527/000104746919003095/a2238800zs-1.htm)
Symantec (Symantec Endpoint Protection)
— 依靠庞大存量客户、渠道覆盖和套件化捆绑销售维持份额，通常出现在大企业续约与平台标准化采购中；Bit9长期把这类传统端点套件视为替换对象，强调自身在beyond antivirus上的差异化。[Source](https://www.sec.gov/Archives/edgar/data/1535527/000104746919003095/a2238800zs-1.htm)
McAfee (McAfee Endpoint Security)
— 商业模式偏企业续约和渠道分发，产品组合更传统、更套件化；它与Bit9的竞争点在于企业端点标准配置，而Bit9/Carbon Black则试图用应用控制和响应能力拿下更高阶预算。[Source](https://www.sec.gov/Archives/edgar/data/1535527/000104746919003095/a2238800zs-1.htm)
Microsoft (Defender for Endpoint)
— 依托Microsoft安全与生产力套件捆绑分发，价格与渠道优势显著，尤其适合已有Microsoft栈的大企业；这对独立端点厂商构成持续价格压力，也削弱了Bit9单点产品在新客户获取上的优势。[Source](https://www.trustradius.com/products/ibm-security-qradar-edr/competitors)
ThreatLocker (ThreatLocker Platform)
— 以allowlisting和零信任控制作为核心价值，部署与价值叙事最接近Bit9早期应用控制路线；若客户需求集中在应用控制而非完整EDR/XDR平台，ThreatLocker可视为最贴近Bit9 heritage的替代方案之一。[Source](https://www.cbinsights.com/company/bit9/alternatives-competitors)
Growth metrics
Competitive narrative
Differentiators
Challenges and risks
Market position
Bit9最初凭借application whitelisting进入企业端点安全市场，这使其与传统签名式杀毒厂商形成明确区隔。2014年并购Carbon Black后，公司把预防、检测、响应整合为统一端点平台，逐步从单点控制工具升级为“next-generation endpoint security”厂商。 到2015年至2016年，公司在官方口径中已具备接近2,000家客户、60+ MSSP/IR合作伙伴以及37%细分市场份额的规模叙事；到2018年IPO定价公告时，公司已披露全球客户超过3,700家。但在2018年IPO和2019年出售给VMware前后，市场竞争重心已明显转向更云原生、更平台化的EDR/XDR，Bit9 heritage更多沉淀为Carbon Black产品线中的App Control能力。