Bloom Security tritt mit 20 Millionen Dollar aus der Stealth-Phase mit einer Lösung für die AI-Native-Endgerätesicherheit hervor

Bloom Security ist mit 20 Millionen Dollar Seed-Finanzierung aus der Stealth-Phase getreten, um eine wachsende Blindheit in der Unternehmenscybersicherheit anzugehen: die expandierende Sammlung von KI-Agents, Browser-Erweiterungen, Plug-ins, Code-Paketen und lokalen Automatisierungen, die auf den Geräten der Mitarbeiter ausgeführt werden.

Die Runde wurde von Glilot Capital Partners angeführt, mit Beteiligung von Ten Eleven Ventures, Okta Ventures und Runtime Ventures. Zu den Angel-Investoren gehören die Gründer von Cybersicherheitsunternehmen wie Dig Security, Demisto, Snyk und Talon. Bloom startet mit einem 30-köpfigen Team und gibt an, dass seine Plattform bereits bei Dutzenden von großen Unternehmen in den USA und Europa eingesetzt wird.

Das Unternehmens-Endgerät wird immer schwerer zu definieren

Die traditionelle Endgerätesicherheit wurde für verwaltete Geräte mit genehmigter Software entwickelt, wobei Endgeräte-Erkennungs- und Reaktions-Tools hauptsächlich auf Malware und verdächtige Prozesse ausgerichtet waren.

Generative KI hat dieses Modell gestört. Mitarbeiter können nun Code-Assistenten, KI-Agents, Browser-Erweiterungen, Open-Source-Pakete und lokale Automatisierungen außerhalb traditioneller Beschaffungskanäle hinzufügen. Browser und Entwicklungsumgebungen sind zu Software-Marktplätzen geworden, während Agents Abhängigkeiten unabhängig installieren können.

Als Ergebnis entwickeln sich Endgeräte zu ständig wechselnden Software-Ökosystemen. Sicherheitsteams müssen nun nicht nur bewerten, ob ein Tool schädlich ist, sondern auch, ob ein legales Tool für einen bestimmten Benutzer, Gerät und Datenumfeld geeignet ist.

Eine Browser-Erweiterung kann auf einem Laptop ein geringes Risiko darstellen, aber auf dem Gerät eines leitenden Angestellten gefährlich sein. Ebenso kann ein genehmigter KI-Agent überprivilegiert werden, wenn er Produktionsanmeldeinformationen, Kundendaten oder Finanzdaten zugreifen kann.

Erstellung eines Inventars dessen, was tatsächlich ausgeführt wird

Bloom’s Plattform führt ein kontinuierlich aktualisiertes Inventar von Software über die Endgeräte-Flotte eines Unternehmens hinweg, einschließlich Anwendungen, Browser-Erweiterungen, Entwicklungsumgebung-Plug-ins, KI-Tools, Model Context Protocol-Servern und lokalen Code-Bibliotheken.

Model Context Protocol, oder MCP, ermöglicht es KI-Agents, eine Verbindung mit externen Tools, Datenquellen und Geschäftssystemen herzustellen. Während diese Verbindungen das erweitern, was Agents tun können, können sie auch sensible Informationen preisgeben oder Aktionen im Namen eines Benutzers ermöglichen.

Bloom analysiert jeden Komponenten-Entwickler, Ursprung, Berechtigungen, Konfiguration und Zugriff auf Unternehmensressourcen. Es verfolgt auch Änderungen über die Zeit, wodurch Sicherheitsteams Software erkennen können, die durch Märkte, Paket-Manager, Hintergrund-Updates oder automatisierte Agenten-Aktivitäten eingeführt wird.

Dies ist insbesondere in der Software-Entwicklung relevant, wo ein Codier-Agent Frameworks auswählen und mehrere Abhängigkeiten installieren kann, bevor ein Entwickler die resultierende Anwendung überprüft.

Risikobewertung im Kontext

Über die Identifizierung von Software hinaus bewertet Bloom den Kontext, in dem jeder Komponenten arbeitet. Die Plattform kombiniert Markt-Intelligenz, statische Analyse und Verhaltens-Sandboxing, um Konfigurationen, Berechtigungen, Datenzugriff, anfällige Pakete, Richtlinien-Umgehungen und Interaktionen zwischen Tools zu bewerten.

Risiken werden gemäß Faktoren wie der Rolle des Mitarbeiters, der Sensibilität der zugänglichen Daten und der Systeme, die mit dem Gerät verbunden sind, gemessen. Eine Erweiterung, die für einen Benutzer akzeptabel ist, kann ein größeres Risiko auf dem Laptop eines leitenden Angestellten darstellen, während ein KI-Agent, der in einer Testumgebung arbeitet, ein geringeres Risiko darstellt als einer, der Zugriff auf Produktionsanmeldeinformationen hat.

Dieser Ansatz ermöglicht es Bloom, über einfache genehmigte-oder-blockierte-Richtlinien hinauszugehen. Er ist insbesondere für Browser-Erweiterungen relevant, die breite Berechtigungen haben, um Website-Daten zu lesen, mit Registerkarten zu interagieren und mit externen Diensten zu kommunizieren, was potenzielle Pfade in Unternehmenssysteme schaffen kann, die von Malware-fokussierten Tools übersehen werden.

Von der Sichtbarkeit zur Durchsetzung

Bloom ist auch darauf ausgelegt, über die Risikobewertung hinaus zu gehen und direkt Endgeräte-Durchsetzung zu ermöglichen. Die Plattform kann anfällige Komponenten vor der Installation blockieren, riskante Tools entfernen, Berechtigungen widerrufen, unsichere Konfigurationen korrigieren und Administratoren anzeigen, welche Mitarbeiter von einer Richtlinienänderung betroffen sein werden.

Richtlinien können auf bestimmte Tools, Teams oder Benutzer über Kanäle wie npm, den Chrome Web Store und Open VSX angewendet werden. Bloom’s KI-Schutzmechanismen können auch einschränken, welche Agents zugelassen sind, was sie ausführen oder übertragen können, während sie unsichere Model Context Protocol-Konfigurationen korrigieren.

Das Ziel ist es, Blanket-Restriktionen durch gezielte Kontrollen zu ersetzen, die das Risiko ohne unnötige Störung legitimer Workflows reduzieren. Bloom’s Wirksamkeit wird letztendlich davon abhängen, ob sie diese Präzision in komplexen Unternehmensumgebungen aufrechterhalten kann.

Ein Gründerteam mit Erfahrung in der Unternehmenssicherheit

Bloom wurde von CEO Itay Keren, Chief Product Officer Ofir Balassiano und Chief Technology Officer Itay Frishman gegründet.

Keren war zuvor in leitenden Positionen bei Palo Alto Networks (PANW ), Dig Security und Demisto tätig. Sowohl Dig Security als auch Demisto wurden von Palo Alto Networks übernommen.

Balassiano leitete die Forschung für Cortex Cloud Posture Security bei Palo Alto Networks, wobei er sich auf KI, Identität und Datensicherheit konzentrierte. Er arbeitete zuvor bei Dig Security und XM Cyber.

Frishman half bei der Entwicklung von KI-Sicherheits-Posture-Management- und Datensicherheits-Posture-Management-Produkten bei Palo Alto Networks und Dig Security. Viele von Blooms aktuellen Mitarbeitern arbeiteten zuvor auch bei Dig Security.

Diese gemeinsame Erfahrung gibt dem Unternehmen Erfahrung bei der Entwicklung von Sicherheitsprodukten für große Organisationen, obwohl Bloom in einen wettbewerbsintensiven Markt eintritt, in dem Endgerätesicherheit, Browser-Sicherheit, KI-Governance, Software-Lieferketten-Sicherheit und Datensicherheit zunehmend überschneiden.

Finanzierung einer neuen Schicht der Endgerätesicherheit

Die umfassendere Bedeutung von Bloom Securitys Start ist, dass die Endgerätesicherheit möglicherweise über die Malware-Erkennung hinausgehen muss, da KI-Agents, Browser-Erweiterungen und autonome Tools im Arbeitsplatz immer häufiger werden.

Sicherheitsteams werden zunehmend verstehen müssen, nicht nur, welche Software ausgeführt wird, sondern auch, auf welche Daten sie zugreifen kann, welche Aktionen sie ausführen kann und wie sich ihr Risiko aufgrund des Benutzers und des Geräts ändert. Dies könnte die Endgerätesicherheit näher an die Identitätsverwaltung, die Software-Lieferketten-Überwachung, die Browser-Sicherheit und die KI-Governance bringen.

Es bleibt unklar, ob die AI-Native-Endgerätesicherheit zu einer separaten Cybersicherheitskategorie wird oder Teil bestehender Sicherheitsplattformen wird. Egal, wie, Anbieter werden unter Druck gesetzt, um mehr kontextuelle Kontrollen bereitzustellen, ohne auf Blanket-Restriktionen zurückzugreifen, die die Produktivität verringern oder Mitarbeiter dazu ermutigen, genehmigte Systeme zu umgehen.

AI-Native-Endgeräteschutz wird sich zu einer separaten Cybersicherheitskategorie entwickeln oder Teil bestehender Sicherheitsplattformen werden. Egal, wie, Anbieter werden unter Druck gesetzt, um mehr kontextuelle Kontrollen bereitzustellen, ohne auf Blanket-Restriktionen zurückzugreifen, die die Produktivität verringern oder Mitarbeiter dazu ermutigen, genehmigte Systeme zu umgehen.