ظهور شركة بلوم سيكيوريتي من التخفي مع 20 مليون دولار لتأمين نهاية نقطة الذكاء الاصطناعي

شركة بلوم سيكيوريتي ظهرت من التخفي مع 20 مليون دولار في التمويل الاولي لمعالجة نقطة عمياء متزايدة في أمن الشركات: مجموعة متوسعة من وكلاء الذكاء الاصطناعي، ومكملات المتصفح، والملحقات، وحزم الشفرة، والتشغيل الآلي المحلي الذي يعمل على أجهزة الموظفين.

جاء الجولة بقيادة شركاء غيلوت كابيتال، مع مشاركة من أنت إليفن فينتشرز، أوكта فينتشرز، ورانتايم فينتشرز. المستثمرون الملاك يشملون مؤسسي شركات الأمن السيبراني ديج سيكيوريتي، ديمستو، سنيك، وتالون. بلوم تُطلق مع فريق مكون من 30 شخصًا وتقول إن منصتها 已 تم نشرها في عشرات الشركات الكبيرة في الولايات المتحدة وأوروبا.

نقطة النهاية للشركة أصبحت أكثر صعوبة في التعريف

تم بناء أمن النقطة التقليدية لأجهزة إدارة تشغيل برامج معتمدة، مع أدوات الكشف عن النقاط النهائية والاستجابة لمخاطر البرامج الخبيثة والعمليات المشبوهة.

أضاف الذكاء الاصطناعي التوليدي إلى هذا النموذج. يمكن للموظفين الآن إضافة مساعدين للبرمجة، وكلاء ذكاء اصطناعي، مكملات المتصفح، وحزم شفرة مفتوحة المصدر، وتشغيل آلي محلي خارج القنوات التقليدية للشراء. أصبحت متصفحات التطوير وسوق البرمجيات، في حين يمكن للوكلاء تثبيت التبعيات بشكل مستقل.

نتيجة لذلك، تتطور النقاط النهائية إلى بيئات برمجية متغيرة باستمرار. يجب على فرق الأمن تقييم ليس فقط ما إذا كان الأداة خبيثة، ولكن ما إذا كانت الأداة الشرعية مناسبة لمستخدم معين، وجهاز، وبيئة بيانات.

يمكن أن تكون ملحقة المتصفح منخفضة المخاطر على جهاز الكمبيوتر المحمول واحد ولكن خطيرة على جهاز كمبيوتر تنفيذي. وبالمثل، يمكن أن يصبح وكيل ذكاء اصطناعي معتمد مفرط الصلاحيات إذا كان يمكنه الوصول إلى بيانات الإنتاج، أو بيانات العملاء، أو السجلات المالية.

بناء مخزن لما يتم تشغيله بالفعل

تحافظ منصة بلوم على مخزن محدث باستمرار للبرمجيات عبر أسطول النقاط النهائية للشركة، بما في ذلك التطبيقات، ومكملات المتصفح، وملحقات بيئات التطوير، وأدوات الذكاء الاصطناعي، وخادم بروتوكول سياق النموذج، ومكتبات الشفرة المحلية.

يسمح بروتوكول سياق النموذج، أو إم سي بي، للوكلاء الذكاء الاصطناعي بالاتصال بأدوات خارجية، ومصادر البيانات، وأنظمة الأعمال. في حين أن هذه الاتصالات توسع ما يمكن للوكلاء القيام به، قد تُكشف أيضًا عن معلومات حساسة أو تمكن الإجراءات من قبل المستخدم.

تتحليل بلوم كل مكون من مطوره، وأصله، وتصريحاته، وضبطه، ووصوله إلى الموارد الشركة. كما تتبع التغييرات بمرور الوقت، مما يساعد فرق الأمن على تحديد البرمجيات التي تم إدخالها من خلال الأسواق، ومديري الحزم، وترقيات الخلفية، أو النشاط التلقائي للوكيل.

هذا ذو صلة خاصة في تطوير البرمجيات، حيث قد يختار وكيل البرمجة إطارات وتركيب التبعيات المتعددة قبل مراجعة المطور للتطبيق الناتج.

تقييم المخاطر في السياق

علاوة على تحديد البرمجيات، تقييم بلوم السياق الذي تعمل فيه كل مكون. تجمع المنصة بين استخبارات السوق، والتحليل الثابت، وsandbox السلوكي لتقييم التكوين، والتصريحات، ووصول البيانات، وحزم الخلل، وتنفيذ السياسات، والتفاعلات بين الأدوات.

تُقاس المخاطر وفقًا لأعامل مثل دور الموظف، و敏感ية البيانات القابلة للوصول، والأنظمة المتصلة بالجهاز. قد تكون الملحقة المقبولة لمستخدم واحد أكثر عرضة للتعرض على جهاز كمبيوتر تنفيذي، في حين أن وكيل ذكاء اصطناعي يعمل في بيئة اختبار يعرض مخاطر أقل من واحد مع وصول إلى بيانات الإنتاج.

يسمح هذا النهج لبلوم بالتحرك بعيدًا عن السياسات المعتمدة أو المحظورة البسيطة. وهو ذو صلة خاصة لمكملات المتصفح، التي قد يكون لها صلاحيات واسعة لقراءة بيانات الموقع، والتفاعل مع علامات التبويب، والتواصل مع الخدمات الخارجية، مما يخلق مسارات محتملة إلى الأنظمة الشركة التي قد يتجاهلها أدوات التركيز على البرامج الخبيثة.

الانتقال من الرؤية إلى التنفيذ

تم تصميم بلوم أيضًا للانتقال من الكشف عن المخاطر إلى تنفيذ النقطة النهائية مباشرة. يمكن للمنصة حظر المكونات المتآكلة قبل التثبيت، وإزالة الأدوات المخاطر، وancellation الصلاحيات، وتصحيح التكوين غير الآمن، واظهار للمسؤولين الموظفين الذين سيتم التأثير عليهم بتغيير السياسة.

يمكن تطبيق السياسات على أدوات معينة، أو فرق، أو مستخدمين عبر قنوات بما في ذلك npm، ومتجر كروم، وOpen VSX. يمكن أيضًا أن تقيد حواجز الذكاء الاصطناعي بلوم ما يُسمح للوكلاء بالوصول إليه، أو تنفيذه، أو إرساله مع تصحيح تكوينات بروتوكول سياق النموذج غير آمنة.

الهدف هو استبدال القيود الشاملة بالضوابط الأكثر استهدافًا التي تقلل من المخاطر دون تعطيل سير العمل الشرعي بشكل غير ضروري. ستعتمد فعالية بلوم في النهاية على ما إذا كانت قادرة على الحفاظ على هذه الدقة عبر بيئات الشركة المعقدة.

فريق مؤسس مع خبرة أمن شركة

تأسست بلوم بواسطة الرئيس التنفيذي إيتاي كيرين، ومدير المنتج الأول أوفر بالاسيانو، ومدير التكنولوجيا إيتاي فرushman.

كان كيرين يشغل مناصب قيادية في الهندسة والهندسة المبيعات في Palo Alto Networks (PANW )، وديج سيكيوريتي، وديمستو. تم الاستحواذ على ديج سيكيوريتي وديمستو بواسطة Palo Alto Networks.

قاد بالاسيانو البحث لشركة Cortex Cloud Posture Security في Palo Alto Networks، مع التركيز على أمن الذكاء الاصطناعي، والهوية، وأمن البيانات. كان يعمل في ديج سيكيوريتي وXM Cyber.

ساعد فرushman في بناء منتجات إدارة وضع أمن الذكاء الاصطناعي وإدارة وضع أمن البيانات في Palo Alto Networks وديج سيكيوريتي. يعمل العديد من موظفي بلوم الحاليين معًا في ديج سيكيوريتي.

تمنح هذه الخلفية المشتركة للشركة خبرة في بناء منتجات أمنية لمنظمات كبيرة، على الرغم من أن بلوم تدخل سوقًا تنافسية حيث تتداخل أمن النقطة النهائية، وأمن المتصفح، وحوكمة الذكاء الاصطناعي، وأمن سلسلة التوريد البرمجية، وحماية البيانات بشكل متزايد.

تمويل طبقة جديدة من أمن النقطة النهائية

المعنى الأوسع لإطلاق بلوم سيكيوريتي هو أن أمن النقطة النهائية قد يحتاج إلى التوسع إلى ما وراء الكشف عن البرامج الخبيثة مع زيادة انتشار وكلاء الذكاء الاصطناعي، ومكملات المتصفح، والأدوات الآلية في مكان العمل.

سيحتاج فرق الأمن بشكل متزايد إلى فهم ليس فقط ما البرمجيات التي تعمل، ولكن أيضًا ما البيانات التي يمكنها الوصول إليها، وما الإجراءات التي يمكنها أداؤها، وكيف تتغير مخاطرها بناءً على المستخدم والجهاز. قد يدفع هذا أمن النقطة النهائية أقرب إلى إدارة الهوية، ومراقبة سلسلة التوريد البرمجية، وأمن المتصفح، وحوكمة الذكاء الاصطناعي.

لا يزال من غير الواضح ما إذا كان حماية نهاية نقطة الذكاء الاصطناعي سيتطور إلى فئة أمن سيبراني منفصلة أو يصبح جزءًا من منصات الأمن الحالية. في كلتا الحالتين، ستواجه البائعون ضغطًا لتقديم ضوابط سياقية أكثر دون الاعتماد على القيود الشاملة التي تقلل من الإنتاجية أو تشجع الموظفين على تجاوز الأنظمة المعتمدة.