Dawnguard Získal 3,3 Milionu USD, Jak Se Kybernetická Bezpečnost Přesouvá Z Detekce Do Navrhu

Dawnguard spustil svou platformu pro automatizaci bezpečnostní architektury pro veřejnost, spolu s novým rozšířením pre-seed ve výši 3,3 milionu dolarů, které zvýšilo celkové financování společnosti na více než 6,3 milionu dolarů. New York a Amsterdam-based startup se zaměřuje na jasnou tezi: jakmile se AI-pomocené inženýrství urychluje, jak se software navrhuje, píše a nasazuje, bezpečnost již nemůže čekat, až systémy budou již v provozu.

Nové financování zahrnuje podporu od stávajícího investora BNVT Capital, s novou účastí od Curiosity VC a eCAPITAL. Dawnguard také otevírá kancelář v New York City, což znamená širší expanzi za jeho evropskou základnu, protože společnost přechází z designérských partnerství do obecné dostupnosti.

Bezpečnostní Problém Se Přesouvá Dříve

Po mnoho let byla kybernetická bezpečnost organizována kolem detekce, upozornění, reakce na incidenty a oprav. Tyto funkce zůstávají nezbytné, ale často vstupují do procesu až poté, co byly učiněny nejdůležitější rozhodnutí: jak jsou strukturovány cloudové systémy, které služby jsou propojeny, jak proudí data, jaké modely přístupu se používají a které předpoklady jsou vloženy do architektury.

Toto načasování má význam. Nesprávně nakonfigurovaná databáze, příliš perzistentní model identity nebo nezabezpečený síťový vzor není vždy jednoduchou chybou, kterou lze snadno opravit po spuštění. Ve mnoha případech odráží architektonické záměry nebo mezeru mezi tím, co bezpečnostní týmy myslely, že se buduje, a tím, co inženýrské týmy skutečně nasadily.

Platforma Dawnguard je navržena tak, aby uzavřela tuto mezeru. Místo toho, aby pouze skenovala dokončené prostředí, společnost se zaměřuje na transformaci bezpečné architektury na nasaditelnou infrastrukturu, poskytující bezpečnostním a inženýrským týmům sdílený pracovní prostor, kde lze návrhy vytvářet, přezkoumávat, převádět na infrastrukturu jako kód a průběžně ověřovat proti tomu, co běží v produkci.

Od Architektonických Diagramů K Infrastruktuře Jako Kódu

Na svém webu Dawnguard popisuje produkt ve třech základních pracovních postupech: Návrh, Objev a Nasazení. Návrhová vrstva umožňuje týmům generovat cloudové architektury z podnětů, kódu, dokumentů nebo obrazových referencí, a poté je upřesňovat na spolupráci canvasu. Platforma podporuje AWS, Azure a Google Cloud, a umožňuje týmům definovat nefunkční požadavky, které lze převést na strukturovaná architektonická rozhodnutí.

To je důležité, protože architektonická práce často žije ve statických diagramech, prezentacích, tabulkách nebo dokumentaci, které mohou být zastaralé, jakmile se začne implementace. Přístup Dawnguard je učinit architektonický model sám o sobě více akční. Návrhy lze převést na nasaditelnou infrastrukturu jako kód, což pomáhá snížit vzdálenost mezi tím, co bylo schváleno, a tím, co je nakonec dodáno.

Pro inženýry to znamená, že bezpečnost se stává součástí procesu budování, místo aby to byla pozdější kontrolní překážka. Dawnguard říká, že jeho inženýrský pracovní postup může generovat produkční infrastrukturu jako kód, která je v souladu s prostředím a požadavky organizace, a aplikuje bezpečnostní zábrany automaticky a snižuje bezpečnostní kontrolní cykly.

Mapování Čeho Už Existuje

Platforma není omezena pouze na nové systémy. Produkt Dawnguard Discover se připojuje k existujícím prostředí AWS, Azure nebo GCP prostřednictvím pouze čtecího přístupu, a poté automaticky importuje zdroje a vztahy. Cílem je pomoci týmům vizualizovat, jak jsou služby, úložiště dat a infrastrukturní komponenty propojeny v živém cloudovém prostředí.

To má význam, protože mnoho organizací nemá spolehlivou, aktuální mapu své cloudové držby. Prostředí se mění rychle, týmy nasazují nezávisle, a architektonická dokumentace často zaostává za realitou. Systém Dawnguard je navržen tak, aby odhalil nejen to, co existuje, ale také vztahy mezi službami a bezpečnostními nebo optimalizačními problémy, které tyto vztahy vytvářejí.

Společnost také zdůrazňuje AI-poháněné přehledy, které mohou identifikovat bezpečnostní rizika, nesprávné konfigurace a optimalizační příležitosti v kontextu. Místo toho, aby se každá otázka řešila jako izolované upozornění, Dawnguard váže přehledy zpět k požadavkům, standardům a bezpečnostním zábranám organizace.

Jiný Druh Posunu Vlevo

„Posun vlevo“ byl společným výrazem v kybernetické bezpečnosti po mnoho let, obvykle znamenajícím, že bezpečnostní kontroly by se měly provádět dříve ve vývojovém cyklu. Verze Dawnguard jde dále po proudu. Společnost se nesnaží pouze testovat kód dříve; snaží se ověřit návrh systému předtím, než kód nebo cloudová konfigurace ztuhne do reality.

Jejich bezpečnostní pracovní postup umožňuje organizacím převést zásady, standardy a regulační požadavky na bezpečnostní zábrany, které lze aplikovat napříč AWS, Azure a GCP. Architektury lze poté vyhodnotit proti těmto bezpečnostním zábranám brzy v procesu návrhu, s bezpečnostními a inženýrskými týmy, které spolupracují prostřednictvím sdílených kontrolních pracovních postupů.

To je místo, kde se načasování Dawnguard stává relevantním. AI-kódovací nástroje dělají to snadnější pro týmy generovat software rychle, ale rychlost může také zvýšit riziko, že se vytvářejí nezabezpečené vzory dříve, než se governance dostane do souladu. Pokud se inženýrská práce stává více autonomní, bezpečnostní procesy, které závisí na manuálních kontrolních frontách, se mohou stát stále více obtížně škálovatelnými.

Postaveno Kybernetickými Veterány

Dawnguard byl založen Mahdi Abdulrazakem, generálním ředitelem, a Kim van Lavierenem, technickým ředitelem, s týmem, který zahrnuje kybernetickou a technologickou zkušenost z majoritních podniků, cloudových a vojenských prostředí. Společnost říká, že její mise je předefinovat „skutečný posun vlevo“ tím, že bezpečnost stává součástí návrhu systému, místo aby to byla něco, co se přidává po nasazení.

Tohle vysvětluje zaměření společnosti. Dawnguard neprezentuje cloudovou bezpečnost pouze jako problém skenování nebo problém compliance reportingu. Zachází s architekturou jako s kontrolní vrstvou, kde se bezpečnostní, compliance, odolnost, výkon, udržitelnost a náklady rozhodují.

Webové stránky společnosti také uvádějí, že Dawnguard je souladný s ISO 27001, s ISO 42001 a SOC 2, které budou brzy k dispozici.

Větší Posun Směrem K Navrhu Orientované Bezpečnosti

Spuštění Dawnguard odráží širší změnu v kybernetické bezpečnosti. Podniky neopouštějí detekci a reakci, ale tyto nástroje již nejsou dostatečné samy o sobě. Jak se cloudové systémy stávají složitějšími a AI mění, jak se software buduje, vytváří se více rizik dříve, než tradiční bezpečnostní nástroje mají co skenovat.

To vytváří prostor pro bezpečnostní vrstvu orientovanou na návrh: jednu, která pomáhá týmům modelovat systémy dříve, zakódovat požadavky do architektury, generovat infrastrukturu z schválených návrhů a průběžně kontrolovat, zda produkce stále odpovídá záměru.

Výzvou pro Dawnguard bude provedení. Bezpečnostní týmy již čelí přetíženým nástrojovým sadám, a inženýrské týmy jsou ostražité vůči platformám, které je zpomalují. Aby se stala trvalou infrastrukturou, Dawnguard musí prokázat, že bezpečnostní pracovní postupy mohou snížit rework, zlepšit viditelnost a pomoci týmům dodávat rychleji bez toho, aby se staly dalšími byrokratickými bránami.

Still, the direction is notable. If AI accelerates software creation, the next security frontier may not be a faster alert console. It may be the ability to prevent flawed systems from being built in the first place.