داونغارد تجمع 3.3 مليون دولار كفايه لتغيير أمن السيبرانية من الكشف إلى التصميم

داونغارد أطلقت منصة أتمتة هندسة الأمان إلى العامة، إلى جانب تمويل جديد بقيمة 3.3 مليون دولار، مما يرفع إجمالي التمويل إلى أكثر من 6.3 مليون دولار. وتركز الشركة على فكرة واضحة: مع تسارع هندسة البرمجيات بمساعدة الذكاء الاصطناعي، لا يمكن للأمان أن ينتظر حتى يتم إنتاج الأنظمة.

يشمل التمويل الجديد دعمًا من المستثمر الحالي BNVT Capital، مع مشاركة جديدة من Curiosity VC وeCAPITAL. كما تقوم داونغارد بفتح مكتب في مدينة نيويورك، مما ي象ز جهودًا أوسع لتحقيق نمو في السوق.

مشكلة الأمان تتحرك إلى الأمام

لمدة طويلة، كانت أمن السيبرانية منظمة حول الكشف والتنبيه والاستجابة لحوادث التصحيح. هذه الوظائف لا تزال ضرورية، ولكنها غالبًا ما تدخل العملية بعد اتخاذ القرارات الأكثر أهمية: كيفية بناء الأنظمة السحابية، والخدمات المتصلة، وحركة البيانات، ونماذج الوصول، والافتراضات المدمجة في الهندسة.

تعتمد هذه الأوقات على ذلك. قاعدة بيانات غير مهيأة، أو نموذج هوية مفرط في الإذن، أو نمط شبكة غير آمن لا يعتبر دائمًا خطأ بسيط يمكن تصحيحه بسهولة بعد الإطلاق. في العديد من الحالات، يعكس ذلك نوايا هندسية، أو فجوة بين ما يعتقد فريق الأمان أنه يتم بناؤه وما يعتقد فريق الهندسة أنه يتم تنفيذه.

تم تصميم منصة داونغارد لإغلاق هذه الفجوة. بدلاً من فحص البيئات المكتملة فقط، تركز الشركة على تحويل الهندسة الأمنية إلى بنية تحتية قابلة للنشر، مما يوفر لفريق الأمان وفريق الهندسة مساحة عمل مشتركة يمكن فيها إنشاء التصاميم ومراجعتها وترجمتها إلى كود البنية وتحديثها باستمرار ضد ما يتم تشغيله في الإنتاج.

من الرسومات الهندسية إلى كود البنية

على موقعها على الإنترنت، تصف داونغارد المنتج عبر ثلاثة تدفقات عمل رئيسية: التصميم، والاكتشاف، والنشر. يسمح طبقة التصميم للفرق بإنشاء هندسات سحابية من الإشارات أو الشفرة أو الوثائق أو المراجع التصويرية، ثم تحسينها على لوحة تعاونية. تدعم المنصة AWS وAzure وGoogle Cloud، وتمكن الفرق من تعريف متطلبات غير وظيفية يمكن ترجمتها إلى قرارات هندسية منظمة.

هذا مهم لأن العمل الهندسي غالبًا ما يعيش في رسومات ثابتة أو عروض شرائح أو جداول أو وثائق قد تصبح غير محدثة بمجرد بدء التنفيذ. يهدف подход داونغارد إلى جعل نموذج الهندسة أكثر فاعلية. يمكن تحويل التصاميم إلى كود بنية قابل للنشر، مما يساعد على تقليل المسافة بين ما تمت موافقته وما يتم شحنه في النهاية.

لمهندسي البرمجيات، يتحول الأمان من عقبة مراجعة متأخرة إلى شيء مدمج في عملية البناء. تقول داونغارد إن تدفق عمل الهندسة يمكن أن يولد كود بنية إنتاج جاهز متوافق مع بيئة المنظمة ومتطلباتها، مع تطبيق حواجز أمان تلقائيًا وتقليل دورات مراجعة الأمان.

تعيين ما يوجد بالفعل

المنصة لا تقتصر على الأنظمة الجديدة. يصل منتج داونغارد ديسكوفير إلى بيئات AWS وAzure وGCP الحالية من خلال الوصول القراءة فقط، ثم يستورد الموارد والعلاقات تلقائيًا. الهدف هو مساعدة الفرق على تصور كيفية الاتصال بين الخدمات ومخازن البيانات ومكونات البنية عبر بيئة سحابية حية.

هذا يهم لأن nhiều المنظمات لا تمتلك خريطة موثوقة وحالية لممتلكاتها السحابية. تتغير البيئات بسرعة، وتنشر الفرق بشكل مستقل، وتعقب وثائق الهندسة الواقع غالبًا. يهدف نظام داونغارد إلى الكشف ليس فقط عما يوجد، ولكن أيضًا العلاقات بين الخدمات والمخاطر الأمنية أو فرص التحسين التي تتم إنشاؤها بواسطة هذه العلاقات.

تؤكد الشركة أيضًا على الرؤى التي تقودها الذكاء الاصطناعي والتي يمكنها تحديد المخاطر الأمنية والتهيئة الخاطئة وفرص التحسين في السياق. بدلاً من معاملة كل قضية على أنها تنبيه معزول، تربط داونغارد الرؤى بالمتطلبات والمعايير والحواجز الأمنية للمنظمة.

نوع مختلف من التحول إلى اليسار

لقد كان “التحول إلى اليسار” عبارة شائعة في أمن السيبرانية لسنوات، وعادة ما يعني أن فحصات الأمان يجب أن تحدث في وقت مبكر من دورة حياة التطوير. يذهب إصدار داونغارد إلى أبعد من ذلك. لا تحاول الشركة فقط اختبار الشفرة في وقت مبكر، بل تحاول أيضًا التحقق من تصميم النظام قبل أن تصبح الشفرة أو تكوين السحابة حقيقة واقعة.

سمح تدفق الأمان بالسماح للمنظمات بترجمة السياسات والمعايير والمتطلبات التنظيمية إلى حواجز يمكن تطبيقها عبر AWS وAzure وGCP. يمكن تقييم الهندسة مقابل هذه الحواجز في وقت مبكر من عملية التصميم، مع تعاون بين فرق الأمان والهندسة من خلال تدفقات مراجعة مشتركة.

هنا يأتي Timing داونغارد. أدوات الترميز التي تقودها الذكاء الاصطناعي تجعل من السهل على الفرق إنشاء برمجيات بسرعة، ولكن السرعة يمكن أن تزيد من خطر إنشاء أنماط غير آمنة قبل أن تتمكن الإدارة من مواكبة ذلك. إذا أصبحت أعمال الهندسة أكثر استقلالية، قد يصبح من الصعب على عمليات الأمان التي تعتمد على صفوف المراجعة اليدوية أن تتم متابعتها.

تم بناؤها بواسطة المحترفين في أمن السيبرانية

تأسست داونغارد من قبل ماهدي عبد الرزاق، الرئيس التنفيذي، وكيم فان لافيرين، الرئيس التقني، مع فريق يضم خبرة في أمن السيبرانية والتكنولوجيا من بيئات شركة و سحابية وعسكرية كبيرة. تقول الشركة إن مهمتها هي إعادة تعريف “التحول الحقيقي إلى اليسار” من خلال جعل الأمان جزءًا من تصميم النظام وليس شيئًا يضاف بعد النشر.

هذا يساعد في تفسير تركيز الشركة. لا تقدم داونغارد أمن السحابة فقط على أنه مشكلة فحص أو مشكلة تقارير الامتثال. إنها تعامل الهندسة كطبقة تحكم حيث تتقارب قرارات الأمان والامتثال والاستدامة والأداء والتكلفة بشكل متزايد.

كما يشير موقع الشركة إلى أن داونغارد متوافق مع ISO 27001، مع ISO 42001 وSOC 2 قيد الإعداد.

التغيير الأكبر نحو أمن التصميم

يعكس إطلاق داونغارد تغييرًا أوسع في أمن السيبرانية. لا تتخلى الشركات الكبيرة عن الكشف والاستجابة، ولكن هذه الأدوات لم تعد كافية بمفردها. مع تعقيد أنظمة السحابة وتغيير الذكاء الاصطناعي في كيفية بناء البرمجيات، يتم إنشاء المزيد من المخاطر قبل أن يكون لديها أدوات الأمان التقليدية أي شيء لفحصه.

هذا يخلق فرصة لطبقة أمن التصميم: واحدة تساعد الفرق على نمذجة الأنظمة في وقت مبكر، وترميز المتطلبات في الهندسة، وإنشاء البنية التحتية من التصاميم المعتمدة، والتحقق المستمر من是否 لا يزال الإنتاج يطابق النية.

التحدي الذي تواجهه داونغارد سيكون التنفيذ. الفرق الأمنية تواجه بالفعل حزم أدوات مزدحمة، وفرق الهندسة حذرة من المنصات التي تبطئها. لتصبح بنية تحتية متينة، يجب على داونغارد إثبات أن تدفقات الأمان المصممة يمكن أن تقلل من الأعمال الإضافية وتحسن الرؤية وتساعد الفرق على الشحن بشكل أسرع دون تحويل مراجعة الهندسة إلى بوابة بيروقراطية أخرى.

vẫn، الاتجاه ملحوظ. إذا زادت برمجيات الذكاء الاصطناعي من سرعة إنشاء البرمجيات، قد لا يكون الجبهة الأمنية التالية وحدة تنبيه أسرع. قد تكون القدرة على منع الأنظمة المعيبة من البناء في المقام الأول.