Η Bloom Security Emerges από το Stealth με $20M για την Ασφάλεια του AI-Native Endpoint

Bloom Security έχει εξέλθει από το stealth με χρηματοδότηση εκκίνησης 20 εκατομμυρίων δολαρίων για να αντιμετωπίσει ένα αυξανόμενο τυφλό σημείο στην εταιρική κυβερνοασφάλεια: την επέκταση της συλλογής των πρακτόρων τεχνητής νοημοσύνης, των επεκτάσεων προγράμματος περιήγησης, των πρόσθετων, των πακέτων κώδικα και των τοπικών αυτοματισμών που λειτουργούν σε συσκευές εργαζομένων.

Του γύρου χρηματοδότησης ηγήθηκε από Glilot Capital Partners, με συμμετοχή από Ten Eleven Ventures, Okta Ventures και Runtime Ventures. Οι angel επενδυτές περιλαμβάνουν τους ιδρυτές των εταιρειών ασφάλειας Dig Security, Demisto, Snyk και Talon. Η Bloom ξεκινά με μια ομάδα 30 ατόμων και λέει ότι η πλατφόρμα της έχει ήδη αναπτυχθεί σε δεκάδες μεγάλες εταιρείες στις Ηνωμένες Πολιτείες και την Ευρώπη.

Το Endpoint της Επιχείρησης Γίνεται Δυσκοίλεπτο να Οριστεί

Η παραδοσιακή ασφάλεια του endpoint ήταν κατασκευασμένη για διαχειριζόμενες συσκευές που εκτελούν εγκεκριμένο λογισμικό, με εργαλεία ανίχνευσης και απόκρισης του endpoint να επικεντρώνονται κυρίως σε malware και ύποπτες διαδικασίες.

Το γεννητικό AI έχει διαταράξει αυτό το μοντέλο. Οι εργαζόμενοι μπορούν τώρα να προσθέσουν βοηθούς κώδικα, AI agents, browser extensions, ανοιχτού κώδικα πακέτα και τοπική αυτοματοποίηση εκτός των παραδοσιακών καναλιών προμήθειας. Οι browsers και τα περιβάλλοντα ανάπτυξης έχουν γίνει αγορές λογισμικού, ενώ οι agents μπορούν να εγκαταστήσουν εξαρτήσεις ανεξάρτητα.

Ως αποτέλεσμα, τα endpoints εξελίσσονται σε συνεχώς μεταβαλλόμενες λογισμικές οικοσυστήματα. Οι ομάδες ασφάλειας πρέπει τώρα να αξιολογήσουν όχι μόνο εάν ένα εργαλείο είναι κακόβουλο, αλλά εάν ένα έγκυρο εργαλείο είναι κατάλληλο για einen συγκεκριμένο χρήστη, συσκευή και περιβάλλον δεδομένων.

Μια επέκταση του browser μπορεί να είναι χαμηλού κινδύνου σε ένα laptop αλλά επικίνδυνη σε μια συσκευή εκτελεστικού. Παρόμοια, ένας εγκεκριμένος AI agent μπορεί να γίνει υπερχρησιμοποιημένος εάν μπορεί να αποκτήσει πρόσβαση σε πιστωτικές πηγές, δεδομένα πελατών ή οικονομικά αρχεία.

Κατασκευή Ενεργειακής Λίστας Των Πραγματικά Τρεχουσών

Η πλατφόρμα της Bloom διατηρεί μια συνεχώς ενημερωμένη λίστα λογισμικού σε όλη την οργανωτική συστοιχία endpoint, συμπεριλαμβανομένων εφαρμογών, browser extensions, development environment plugins, AI εργαλεία, Model Context Protocol servers και τοπικών βιβλιοθηκών κώδικα.

Το Model Context Protocol, ή MCP, επιτρέπει στους AI agents να συνδεθούν με εξωτερικά εργαλεία, πηγές δεδομένων και επιχειρηματικά συστήματα. Ενώ αυτές οι συνδέσεις επεκτείνουν τι μπορούν να κάνουν οι agents, μπορεί επίσης να εκθέσουν ευαίσθητες πληροφορίες ή να ενεργοποιήσουν ενέργειες για λογαριασμό ενός χρήστη.

Η Bloom αναλύει τον προγραμματιστή, την προέλευση, τα δικαιώματα, τη διαμόρφωση κάθε στοιχείου και πρόσβασης σε εταιρικές πηγές. Επίσης, παρακολουθεί τις αλλαγές με την πάροδο του χρόνου, βοηθώντας τις ομάδες ασφάλειας να αναγνωρίσουν το λογισμικό που εισάγεται μέσω αγορών, διαχειριστών πακέτων, ενημερώσεων στο παρασκήνιο ή αυτοματοποιημένης δραστηριότητας πρακτόρων.

Αυτό είναι ιδιαίτερα σχετικό στην ανάπτυξη λογισμικού, όπου ένας agent κώδικα μπορεί να επιλέξει πλαίσια και να εγκαταστήσει πολλές εξαρτήσεις πριν από einen developer αναθεωρήσει την αποτελούμενη εφαρμογή.

Αξιολόγηση Κινδύνου στο Πλαίσιο Χρήσης

Πέρα από την αναγνώριση λογισμικού, η Bloom αξιολογεί το πλαίσιο στο οποίο λειτουργεί κάθε συνιστώσα. Η πλατφόρμα συνδυάζει πληροφορίες από ηλεκτρονικές αγορές, στατική ανάλυση και ανάλυση συμπεριφοράς σε sandbox για να αξιολογήσει διαμορφώσεις, δικαιώματα, πρόσβαση σε δεδομένα, ευάλωτα πακέτα, παραβάσεις πολιτικών και αλληλεπιδράσεις μεταξύ εργαλείων.

Ο κίνδυνος μετράται σύμφωνα με παράγοντες όπως ο ρόλος του εργαζομένου, η ευαισθησία των δεδομένων που είναι προσβάσιμα και τα συστήματα που συνδέονται με τη συσκευή. Μια επέκταση που είναι αποδεκτή για einen χρήστη μπορεί να δημιουργήσει μεγαλύτερη έκθεση σε μια συσκευή εκτελεστικού, ενώ ένας AI agent που λειτουργεί σε ένα περιβάλλον δοκιμής παρουσιάζει μικρότερο κίνδυνο από έναν που έχει πρόσβαση σε πιστωτικές πηγές.

Αυτή η προσέγγιση επιτρέπει στην Bloom να κινηθεί πέρα από απλές πολιτικές έγκρισης ή αποκλεισμού. Αυτό έχει ιδιαίτερη σημασία για τις επεκτάσεις προγράμματος περιήγησης, οι οποίες μπορεί να έχουν εκτεταμένα δικαιώματα για ανάγνωση δεδομένων ιστοσελίδων, αλληλεπίδραση με καρτέλες και επικοινωνία με εξωτερικές υπηρεσίες, δημιουργώντας πιθανές οδούς σε εταιρικά συστήματα που τα εργαλεία που επικεντρώνονται στο malware μπορεί να παραβλέψουν.

Μετακίνηση από την Ορατότητα στην Εφαρμογή

Η Bloom σχεδιάζεται επίσης για να μετακινηθεί πέρα από τον εντοπισμό κινδύνων, στην άμεση επιβολή πολιτικών στα endpoints. Η πλατφόρμα μπορεί να αποκλείσει ευάλωτα στοιχεία πριν από την εγκατάσταση, να αφαιρέσει επικίνδυνα εργαλεία, να ανακαλέσει δικαιώματα, να διορθώσει μη ασφαλείς διαμορφώσεις και να δείξει στους διαχειριστές ποιοι εργαζόμενοι θα επηρεαστούν από μια αλλαγή πολιτικής.

Οι πολιτικές μπορούν να εφαρμοστούν σε συγκεκριμένα εργαλεία, ομάδες ή χρήστες σε κανάλια όπως npm, το Chrome Web Store και Open VSX. Τα AI guardrails της Bloom μπορούν επίσης να περιορίσουν σε τι επιτρέπεται να έχουν πρόσβαση οι πράκτορες, να εκτελέσουν ή να μεταδώσουν ενώ διορθώνουν υπερβολικά ελαστικές διαμορφώσεις του Model Context Protocol.

Ο στόχος είναι να αντικαταστήσει τις γενικούς περιορισμούς με πιο στοχευμένες ελέγχους που μειώνουν τον κίνδυνο χωρίς να διαταράσσουν απαραίτητα τις νόμιμες εργασίες. Η αποτελεσματικότητα της Bloom θα εξαρτηθεί τελικά από το εάν μπορεί να διατηρήσει αυτήν την ακρίβεια σε σύνθετα επιχειρηματικά περιβάλλοντα.

Μια Ιδρυτική Ομάδα με Εμπειρία Ασφάλειας Επιχείρησης

Η Bloom ιδρύθηκε από τον CEO Itay Keren, τον Chief Product Officer Ofir Balassiano και τον Chief Technology Officer Itay Frishman.

Ο Keren προηγουμένως κατείχε θέσεις ηγεσίας μηχανικής και πωλήσεων στην Palo Alto Networks (PANW ), Dig Security και Demisto. Και η Dig Security και η Demisto αποκτήθηκαν από την Palo Alto Networks.

Ο Balassiano ηγήθηκε της έρευνας για την Cortex Cloud Posture Security στην Palo Alto Networks, με επίκεντρο το AI, την ταυτότητα και την ασφάλεια δεδομένων. Προηγουμένως εργάστηκε στην Dig Security και την XM Cyber.

Ο Frishman βοήθησε στην κατασκευή της ασφάλειας της στάθμης του AI και της ασφάλειας δεδομένων στην Palo Alto Networks και την Dig Security. Πολλοί από τους τρέχοντες εργαζόμενους της Bloom εργάστηκαν επίσης προηγουμένως μαζί στην Dig Security.

Αυτή η κοινή ιστορία δίνει στην εταιρεία εμπειρία στην κατασκευή προϊόντων ασφάλειας για μεγάλες οργανώσεις, αν και η Bloom εισέρχεται σε μια ανταγωνιστική αγορά όπου η ασφάλεια του endpoint, η ασφάλεια του browser, η διακυβέρνηση του AI, η ασφάλεια της αλυσίδας εφοδιασμού λογισμικού και η προστασία δεδομένων αυξάνουν όλο και περισσότερο.

Χρηματοδότηση ενός Νέου Στρώματος Ασφάλειας του Endpoint

Η ευρύτερη σημασία του Bloom Security’s εκκίνησης είναι ότι η ασφάλεια του endpoint μπορεί να χρειαστεί να επεκταθεί πέρα από την ανίχνευση malware καθώς οι AI agents, οι επεκτάσεις του browser και τα αυτόνομα εργαλεία γίνονται πιο κοινοί στον χώρο εργασίας.

Οι ομάδες ασφάλειας θα χρειαστεί να κατανοήσουν όλο και περισσότερο όχι μόνο ποιο λογισμικό εκτελείται, αλλά και ποια δεδομένα μπορεί να αποκτήσει πρόσβαση, ποίες ενέργειες μπορεί να εκτελέσει και πώς ο κίνδυνός του αλλάζει με βάση τον χρήστη και τη συσκευή. Αυτό μπορεί να ωθήσει την ασφάλεια του endpoint πιο κοντά στην διαχείριση ταυτότητας, την παρακολούθηση της αλυσίδας εφοδιασμού λογισμικού, την ασφάλεια του browser και τη διακυβέρνηση του AI.

Παραμένει ασαφές εάν η προστασία endpoints που είναι εγγενής στην τεχνητή νοημοσύνη θα αναπτυχθεί σε μια ξεχωριστή κατηγορία κυβερνοασφάλειας ή θα γίνει μέρος υφιστάμενων πλατφορμών ασφάλειας. Σε κάθε περίπτωση, οι προμηθευτές θα αντιμετωπίσουν πίεση να παρέχουν περισσότερους ελέγχους με βάση το πλαίσιο χωρίς να βασίζονται σε γενικούς περιορισμούς που μειώνουν την παραγωγικότητα ή ενθαρρύνουν τους εργαζόμενους να παρακάμψουν εγκεκριμένα συστήματα.