duna.io 安全测评
企业身份与合规平台
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 定位清晰，专注企业身份、合规入驻与生命周期管理
- 覆盖Policy、Onboard、Decide、Lifecycle、Data Platform等完整流程
- 支持无代码入驻流程与自动化案件管理，有助于降低人工合规运营成本
- 单一API整合KYC数据源，利于提升数据一致性和运营效率
- 创始团队与顾问背景来自Stripe、Trade Republic、Adyen等支付与身份基础设施相关公司
- 未披露具体定价、部署方式、SLA和技术架构细节
- 合规认证信息未在抓取正文中明确列出
- 更偏合规身份基础设施，不是传统意义上的网络安全防护产品
- 中国大陆访问、支付方式及本地化支持情况不明
深度测评
是什么
Duna 将自身定位为 AI-native business identity platform，目标是解决互联网业务身份识别中的欺诈、摩擦与合规罚款问题。其首个产品聚焦“合规的企业入驻与客户生命周期管理”，更接近企业身份、KYB/KYC、AML与合规自动化平台，而非传统防火墙、EDR或漏洞扫描类网络安全产品。
核心能力与防护类型
从抓取内容看，Duna 的核心是 Policy Engine，可将监管合规程序转化为代码，并在客户全生命周期中驱动风险决策。Onboard 模块提供无代码的合规入驻旅程，强调在满足监管要求的同时提升转化。Decide 用于自动化案件管理，减少人工检查、长时间审核与邮件往返。Lifecycle 覆盖持续KYC、每日AML筛查、re-KYC、re-KYB、高级政策监控和法律协议管理。Data Platform 则通过单一API整合全球制裁名单、本地注册机构等KYC数据源。
部署、集成与管理
网站正文未披露部署方式，如SaaS、私有化或混合部署均无法确认。集成能力方面，Duna 明确强调单一API连接多类KYC数据源，这对金融科技、银行和平台企业降低数据碎片化很有价值。管理侧的亮点是自动化案件管理和持续合规监控，但未看到关于告警规则、审计报表、权限模型或SIEM集成的详细说明。
定价与合规认证
定价信息未公开，页面提供“Schedule a demo”，更像企业销售模式。合规认证方面，正文只提到其重视数据隐私与安全，并提供 Trust 和 Security 页面入口，但未列出SOC 2、ISO 27001等具体认证，因此不能据此判断其认证成熟度。
优缺点与适合谁
优点是定位垂直、流程完整，覆盖从入驻到持续AML/KYC的全周期，并具备无代码流程和API数据整合能力。创始人与投资顾问背景来自Stripe、Adyen、Trade Republic等，也增强了其在支付与身份基础设施领域的可信度。短板是公开资料不足：价格、部署、认证、SLA、中国访问和本地支付均未说明。它适合金融科技、银行、B2B平台等受监管企业，不适合只需要终端防护、边界安全或云安全检测的团队。
中国访问与替代品
中国大陆访问情况未知，支付方式也未披露。若涉及中国本地企业身份核验、工商数据、反洗钱或数据跨境合规，建议重点评估本地可访问性、数据源覆盖和合规边界。国际替代方案可对比Persona、Onfido、Trulioo、ComplyAdvantage等；中国市场则可关注本地KYC/KYB、反洗钱与企业工商数据服务商。
本测评基于公开资料整理,不构成购买建议,请以 duna.io 官网实际信息为准。
中文卖点
面向KYB/KYC/AML，适合金融科技出海合规。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。