Η Vanta συμφωνεί να εξαγοράσει την εταιρεία ασφάλειας ΤΝ Pillar Security

Η Pillar Security ανακοίνωσε στις 9 Νοεμβρίου 2026 ότι η Vanta υπέγραψε οριστική συμφωνία για την εξαγορά της εταιρείας ασφάλειας ΤΝ. Η σχεδιαζόμενη συμφωνία θα συνδέσει τις δοκιμές πρακτόρων και την προστασία κατά τον χρόνο εκτέλεσης της Pillar με το Trust Graph της Vanta, συνδέοντας τις πολιτικές διακυβέρνησης της ΤΝ με τα συστήματα που προορίζονται να ελέγχουν.

Οι Dor Sarig και Ziv Karliner ίδρυσαν την Pillar το 2023, αφού κατέληξαν στο συμπέρασμα ότι η ΤΝ δεν θα περιοριζόταν πλέον στην απάντηση προτροπών, αλλά θα αναλάμβανε δράση για λογαριασμό οργανισμών, αξιοποιώντας δεδομένα, εργαλεία και τη δυνατότητα λήψης αποφάσεων. Η Pillar αναφέρει ότι το λογισμικό της καλύπτει εφαρμογές και πράκτορες ΤΝ σε όλο τον κύκλο ζωής τους: τους εντοπίζει, δοκιμάζει τις άμυνές τους και αποτρέπει ενέργειες εκτός των εγκεκριμένων ορίων. Ο σχεδιασμός των δοκιμών και τα λειτουργικά όρια βασίζονται στον επιχειρηματικό ρόλο κάθε πράκτορα, στις εξουσιοδοτήσεις που του έχουν δοθεί και στον υπεύθυνο για τον κίνδυνο. Οι ερευνητές της Pillar αναλύουν τους τρόπους με τους οποίους αποτυγχάνουν τα συστήματα ΤΝ και χρησιμοποιούν τα αποτελέσματα για να αναπτύσσουν νέες δοκιμές και δικλίδες ασφαλείας.

Η συμφωνία θα εντάξει αυτή την τεχνολογία στον τομέα εμπιστοσύνης και συμμόρφωσης της Vanta. Η ανακοίνωση της Pillar αναφέρει ότι η Vanta εξυπηρετεί περισσότερες από 20.000 εταιρείες. Η πλατφόρμα της Vanta συνδέει τις πολιτικές και τους ελέγχους ασφάλειας και συμμόρφωσης με τους υπευθύνους τους και τις δεσμεύσεις του οργανισμού.

Σύνδεση πολιτικής και προστασίας κατά τον χρόνο εκτέλεσης

Σύμφωνα με το σχέδιο, οι κανόνες ενός οργανισμού θα καθορίζουν τον τρόπο με τον οποίο η Pillar δοκιμάζει τους πράκτορες και περιορίζει τις ενέργειές τους κατά τη λειτουργία τους. Τα αποτελέσματα των δοκιμών θα τροφοδοτούν εκ νέου τη Vanta, υποδεικνύοντας πού χρειάζεται ενίσχυση των ελέγχων, ενώ τα συμβάντα ασφάλειας κατά τον χρόνο εκτέλεσης θα αποτελούν απόδειξη ότι οι απαιτούμενες δικλίδες ασφαλείας λειτουργούν.

Η σελίδα του προϊόντος Διακυβέρνησης ΤΝ της Vanta περιγράφει ένα μητρώο που καλύπτει φορητούς υπολογιστές προγραμματιστών, κώδικα παραγωγής και πλατφόρμες προμηθευτών, συνδέοντας τα μοντέλα, τις προτροπές και την πρόσβαση στα δεδομένα κάθε πράκτορα με το Trust Graph. Το λογισμικό καλύπτει επίσης περιορισμούς στην πρόσβαση και τη συμπεριφορά των πρακτόρων βάσει πολιτικών, παρακολούθηση σε πραγματικό χρόνο για δραστηριότητες εκτός των εγκεκριμένων ορίων και παροχή αποδεικτικών στοιχείων σε αγοραστές, ελεγκτές ή ρυθμιστικές αρχές μέσω του Trust Center της Vanta.

Έτσι, το έργο διακυβέρνησης της Vanta θα επεκτεινόταν από την τεκμηρίωση και τον έλεγχο των πρακτόρων στη δοκιμή της συμπεριφοράς τους και στην επιβολή ορίων κατά τη λειτουργία τους. Στόχος που δηλώνουν οι δύο εταιρείες είναι να περιορίσουν το χάσμα ανάμεσα σε μια γραπτή πολιτική για την ΤΝ και στους τεχνικούς ελέγχους που εφαρμόζονται σε έναν πράκτορα εν λειτουργία.

Ένα πλαίσιο κύκλου ζωής για την ασφάλεια της ΤΝ

Η Pillar έχει επίσης αναπτύξει μια κοινή μεθοδολογία για αυτούς τους ελέγχους. Η εταιρεία αναφέρει ότι το πλαίσιο Ασφαλούς Κύκλου Ζωής ΤΝ, ή SAIL, έχει ξεπεράσει τις 50.000 λήψεις και καταγράφει 91 κινδύνους ΤΝ σε επτά φάσεις του κύκλου ζωής. Το πλαίσιο παρέχει στις ομάδες ανάπτυξης, λειτουργιών μηχανικής μάθησης, ασφάλειας και διακυβέρνησης μια κοινή προσέγγιση για τους κινδύνους της ΤΝ, από την αρχική ανάπτυξη έως τη λειτουργία σε πραγματικές συνθήκες. Οι φάσεις ξεκινούν με την ανακάλυψη πολιτικών και περιουσιακών στοιχείων, συνεχίζονται με την ανάλυση της κατάστασης ασφάλειας, τις δοκιμές με επιθετικές μεθόδους, τους ελέγχους ανάπτυξης και την απομονωμένη εκτέλεση, και ολοκληρώνονται με την παρακολούθηση και την απόσυρση.

Από την επιβολή κανόνων στα αποδεικτικά στοιχεία για ελέγχους

Η τεκμηρίωση διακυβέρνησης και συμμόρφωσης της Pillar περιγράφει μια μηχανή κανόνων που μπορεί να αποτρέπει την ανάπτυξη συστημάτων με μη εγκεκριμένα μοντέλα, να διατηρεί τα δεδομένα ΤΝ σε εγκεκριμένες περιοχές, να εντοπίζει συγκρούσεις αδειών χρήσης και να περιορίζει ποιοι μπορούν να αναπτύσσουν μοντέλα ή να αλλάζουν πολιτικές. Ξεχωριστοί έλεγχοι για την ΤΝ τρίτων αξιολογούν εξωτερικά συστήματα με βάση τις εσωτερικές απαιτήσεις, προτού αυτά αποκτήσουν πρόσβαση σε εταιρικά δεδομένα ή περιβάλλοντα παραγωγής. Για σκοπούς συμμόρφωσης, η Pillar συνδυάζει αρχεία εντοπισμού περιουσιακών στοιχείων, αποτελέσματα επιθετικών δοκιμών και δεδομένα τηλεμετρίας από δικλίδες ασφαλείας κατά τον χρόνο εκτέλεσης, δημιουργώντας τεκμηρίωση για τους ελεγκτές, όπου τα ευρήματα διακυβέρνησης και τα αρχεία καταγραφής χρόνου εκτέλεσης συνδέονται με κανονιστικές απαιτήσεις. Αυτή η διαδρομή τεκμηρίωσης εξηγεί το σκεπτικό της εξαγοράς: οι δραστηριότητες που χρησιμοποιούνται για την επιβολή πολιτικών ΤΝ μπορούν επίσης να αποδεικνύουν τη συμμόρφωση στο πλαίσιο των προγραμμάτων εμπιστοσύνης της Vanta.

Για τη Vanta, η εξαγορά θα προσέθετε δεδομένα τηλεμετρίας από δοκιμές και επιβολή κανόνων στις πολιτικές και τα αρχεία ανάθεσης ευθυνών που ήδη διαθέτει η πλατφόρμα της. Στόχος που δηλώνει η Pillar είναι να προσεγγίσει περισσότερες ομάδες και να συνδέσει την τεχνολογία της με τα προγράμματα εμπιστοσύνης που ήδη εφαρμόζουν οι οργανισμοί. Η ενσωμάτωση αποτελεί μελλοντικό έργο συνεργασίας, επομένως το βασικό παραδοτέο της εκκρεμούς συμφωνίας είναι μια συνεχής διαδρομή τεκμηρίωσης, από τη γραπτή πολιτική έως τη συμπεριφορά των πρακτόρων εν λειτουργία.