UpGuard通过分析企业网络状况的数据，设计出一个简单的数字评分，可以快速感知安全风险，保险公司可以利用这个数字来设定网络保险的保费。
UpGuard平台包括一个扫描仪，可以评估公开的Web界面的暴露情况，并确定入侵风险。通过api或Windows Remote Management分析来自内部网络的数据，包括现有安全平台和软件服务的数据。
该公司表示，这些数据被汇总成一个数字——网络安全威胁评估报告(CSTAR)——它概括了网络在攻击面前的脆弱程度。除了数量之外，该平台还可以深入挖掘发现的缺陷，以便客户采取补救措施。
网络保险批发商CRC保险服务公司的区域总监加勒特·科恩(Garrett Koehn)说，CSTAR可以代表一种必要的分析。在保险行业，人们使用成熟的标准来确定建筑物的火灾风险水平，并设定保费。“我们真的没有那样的东西，”他在谈到网络保险时表示。
此外，他说，经纪人会与客户合作管理他们的风险，而CSTAR可以帮助指导他们建议采取哪些步骤来改善风险状况。分数是对攻击易感性的衡量，而不是对攻击成功后可能造成的伤害的衡量。
Koehn表示，CRC现在开始推出该平台。
UpGuard的平台最初设计用于根据合规标准对网络进行映射，并向网络安全专家发出安全风险警报。该公司还建立了一套新的功能，增加了对网络易受外部攻击的审查。
这一增加标志着公司的重心发生了变化，公司名称从2012年成立时采用的ScriptRock更名为UpGuard。UpGuard也是其平台的名称，该公司与艾伦·夏普(Alan Sharp)共同担任首席执行官的迈克·鲍克斯(Mike Baukes)说。
弗雷斯特研究公司(Forrester Research)的分析师罗布·斯特劳德(Rob Stroud)表示，这家公司填补了一个小众市场，没有太多竞争对手。
斯特劳德说，当ciso和CSOs必须向董事会报告他们管理风险的有效性时，这个分数可能会很有用。“你要保证你的环境达到最低标准，”他说。
这是一个艰难的目标，因为“最低标准”是一个术语，它本质上是一个移动的目标，没有许多具体的要求需要满足。
UpGuard是一家私人投资公司，总部位于加州山景城。