هاش سيكيوريتي تبرز من التخفي مع 11 مليون دولار لإنهاء عصر الخزائن

هاش سيكيوريتي، أول منصة شاملة لوصول آلي بدون أسرار، تستند إلى سياسات لضمان هوية الآلات، أعلنت اليوم أنها جمعت 11 مليون دولار في تمويل البذرة بقيادة بатарى فينتشرز وواي إل فينتشرز. مع تزايد وصول الوكلاء الذكية، تحل هاش سيكيوريتي محل الخزائن التقليدية والأسرار عبر المؤسسة مع ضوابط الوصول التي تتم في الوقت الفعلي، وتستند إلى السياسات. هذا النهج الجديد يزيل المخاطر التشغيلية والأمن للخزائن التقليدية ومدIRS للأسرار، ويقدم طريقة أسرع وأمان hơn لضمان وصول الآلة إلى الآلة.

انطلاقة في وصول الآلة

لمدة طويلة، كانت الخزائن هي الطريقة الافتراضية لحماية مفاتيح واجهة برمجة التطبيقات، والاعتماديات، و حسابات الخدمة. لكن الخزائن لا تحل المشكلة في الواقع – فهي تحتجز المخاطر في مكان آخر. مع تحول البيئات السحابية كل ثانية، وتكاثر وكلاء الذكاء الاصطناعي عبر خطوط الأنابيب، أصبحت الأسرار الثابتة عبئًا: فهي تظل لفترة طويلة، وتنتشر على نطاق واسع، وتكون أهدافًا رئيسية للمهاجمين.

تتبع هاش مسارًا مختلفًا. بدلاً من تخزين الأسرار، تصدر المنصة وصولًا في الوقت الفعلي، ومقاسًا بشكل صحيح، ي tồn فقط للفترة القصيرة التي هو فيها مطلوبًا. بمجرد انتهاء المهمة، يختفي الوصول. وهذا يعني عدم وجود أذونات طويلة الأمد لسرقتها، ولا مفاتيح نسيها مدفونة في الكود، ولا عبء تشغيلي لتناوب كلمات المرور أو الرموز باستمرار. يصبح الأمن ديناميكيًا، ومتكيفًا، ومتحفظًا على تدفق العمل التطويعي.

رؤية تأسيسية جريئة

تتولى الشركة فريقًا خلف ميتا نيتوركس (التي تم الاستحواذ عليها من قبل بروف بوينت في عام 2019)، الذين رأوا حدود النماذج القائمة على الأسرار. “تم بناء الخزائن لéra حيث تتغير البيئات ببطء ولا يوجد الذكاء الاصطناعي في المعادلة. تلك الحقبة انتهت”، قال ميشا راف، الرئيس التنفيذي ومؤسس الشركة. “الوكلاء الذكية، والتحميلات الزائلة، والآليّة غيرت اللعبة، ونماذج الخزائن لا يمكنها مواكبة ذلك. لقد قمنا بإزالة الحاجة إلى أذونات بالكامل”.

يرى بатарى فينتشرز وواي إل فينتشرز أن هذا هو момент حاسم. “الأسرار الثابتة ببساطة لا يمكنها مواكبة البنية الحديثة، ودورات التطوير السريعة، ومتطلبات التحميلات التي ي驱ها الذكاء الاصطناعي”، قال باراك شوستير من بатарى فينتشرز. “هذا هو بداية نهاية الهجمات القائمة على الأذونات”.

مبني على عدم الثقة؛ مصمم للعمليات التطويرية

تستند هيكلة هاش سيكيوريتي إلى مبادئ عدم الثقة، حيث ترتبط الوصولات بسلوك والهوية بدلاً من الأذونات الثابتة. مبنية على معيار SPIFFE (إطار هوية إنتاج آمن للجميع)، يوحّد النظام الأمن، والعمليات التطويرية، وتدفق العمل التطويعي في نموذج واحد. بدلاً من إضافة لوحة تحكم أخرى أو طبقة من التعقيد، يعمل في الخلفية بصمت – يزيل الأسرار بينما يسهّل الامتثال ويقلّل من النقاط العمياء.

على الرغم من العمل في التخفي، تُعد هاش سيكيوريتي بالفعل العديد من الشركات في قائمة فورتشن 500 من بين عملائها المبكرين. سوف يسرّع التمويل نمو الهندسة والجهود التسويقية العالمية. لتشجيع العميل على التحول، تقدم الشركة أداة تقييم مجانية تحدد الأسرار المدمجة، وتخريط استخدامها عبر الكود ووقت التشغيل، وتوضّح مسارًا واضحًا نحو بنية بدون أسرار.

لماذا هذا الأمر مهم لل будущة الأمنية

يأتي إطلاق هاش سيكيوريتي في نقطة انعطافة حاسمة. أصبحت الوكلاء الذكية والتحميلات الزائلة جزءًا أساسيًا من عمليات المؤسسات. في هذا المنظر الجديد، تعرض الخزائن والأسرار الثابتة مخاطر أكبر من الحماية. تظل الأذونات لفترة طويلة بعد انتهاء صلاحيتها، وغالبًا ما تصبح أضعف حلقة في الأنظمة الحديثة.

من خلال التحول إلى سياسات ديناميكية تُطبّق في وقت التشغيل، تشير هاش سيكيوريتي إلى مستقبل حيث يكون الوصول مؤقتًا ومتكيفًا مثل التحميلات التي يأمّنها. بدلاً من صلاحيات عامة وثابتة، يمكن أن يوجد الوصول فقط للفترة القصيرة التي هو فيها مطلوبًا، ثم يختفي. هذا يتوافق مع مبادئ عدم الثقة بينما يدفعها إلى أعماق طبقة الآلة إلى الآلة، حيث تشكل الآليّة والذكاء الاصطناعي كيفية عمل المنظمات.

يمكن أن يكون للآثار انعكاسات بعيدة المدى. يطرح إزالة الأسرار تحديات لافتراضات طويلة الأمد حول كيفية بناء البرمجيات، وكيفية تصميم إطارات الامتثال، وكيفية عمل المهاجمين. كانت سرقة الأذونات تاريخيًا واحدة من أكثر الهجمات شيوعًا ورخيصة. إزالة مفهوم الأسرار يمكن أن يقلب هذه المعادلة، ويرفع تكلفة الهجمات بينما يقلّل من العبء التشغيلي على المدافعين.

لهذا السبب، ليست إemerجンス هاش سيكيوريتي مجرد إطلاق شركة جديدة – إنها إشارة مبكرة إلى تحول في الصناعة بأكملها. مع انتشار وكلاء الذكاء الاصطناعي ونمو البنية بشكل أكثر ديناميكية، قد تشير نهاية الأسرار إلى بداية نموذج أكثر تكيفًا ومتانة من الثقة الرقمية.