Dawnguard recauda $3,3M mientras la ciberseguridad se mueve de la detección al diseño

Dawnguard ha lanzado su plataforma de automatización de arquitectura de seguridad al público, junto con una nueva extensión de préstamo de $3,3 millones que eleva la financiación total de la empresa a más de $6,3 millones. La startup con sede en Nueva York y Ámsterdam se está posicionando alrededor de una tesis clara: a medida que la ingeniería asistida por IA acelera cómo se diseña, escribe y despliega el software, la seguridad ya no puede esperar hasta que los sistemas estén en producción.

La nueva financiación incluye el respaldo del inversor existente BNVT Capital, con la nueva participación de Curiosity VC y eCAPITAL. Dawnguard también está abriendo una oficina en la ciudad de Nueva York, lo que marca un impulso más allá de su base europea a medida que la empresa se mueve de las asociaciones de diseño a la disponibilidad general.

El problema de seguridad se está moviendo más temprano

Durante años, la ciberseguridad ha estado organizada en gran medida alrededor de la detección, alertas, respuesta a incidentes y parches. Esas funciones siguen siendo necesarias, pero a menudo entran en el proceso después de que se han tomado las decisiones más importantes: cómo se estructuran los sistemas en la nube, qué servicios están conectados, cómo fluye los datos, qué modelos de acceso se utilizan y qué suposiciones se incorporan en la arquitectura.

Ese momento es importante. Una base de datos mal configurada, un modelo de identidad excesivamente permisivo o un patrón de red inseguro no siempre es un error simple que se pueda parchear limpiamente después del lanzamiento. En muchos casos, refleja la intención arquitectónica o una brecha entre lo que los equipos de seguridad pensaban que se estaba construyendo y lo que los equipos de ingeniería realmente desplegaron.

La plataforma de Dawnguard está diseñada para cerrar esa brecha. En lugar de solo escanear entornos terminados, la empresa se centra en convertir la arquitectura segura en infraestructura desplegable, brindando a los equipos de seguridad y ingeniería un espacio de trabajo compartido donde se pueden crear diseños, revisar, traducir en Infraestructura como Código y validar continuamente contra lo que se ejecuta en producción.

De diagramas de arquitectura a Infraestructura como Código

En su sitio web, Dawnguard describe el producto a través de tres flujos de trabajo principales: Diseño, Descubrimiento y Despliegue. La capa de Diseño permite a los equipos generar arquitecturas de nube a partir de prompts, código, documentos o referencias de imagen, y luego refinarlos en un lienzo colaborativo. La plataforma admite AWS, Azure y Google Cloud, y permite a los equipos definir requisitos no funcionales que se pueden traducir en decisiones de arquitectura estructuradas.

Eso es importante porque el trabajo de arquitectura a menudo vive en diagramas estáticos, presentaciones, hojas de cálculo o documentación que puede quedar obsoleta tan pronto como comienza la implementación. El enfoque de Dawnguard es hacer que el modelo de arquitectura sea más activo. Los diseños se pueden convertir en Infraestructura como Código desplegable, lo que ayuda a reducir la distancia entre lo que se aprobó y lo que finalmente se envía.

Para los ingenieros, esto convierte la seguridad de un obstáculo de revisión de última etapa en algo incorporado en el proceso de compilación. Dawnguard dice que su flujo de trabajo de ingeniería puede generar Infraestructura como Código de producción listo, alineado con el entorno y los requisitos de una organización, mientras aplica guardrails automáticamente y reduce los ciclos de revisión de seguridad.

Asignación de lo que ya existe

La plataforma no se limita a nuevos sistemas. El producto Discover de Dawnguard se conecta a entornos existentes de AWS, Azure o GCP a través de acceso de solo lectura, e importa recursos y relaciones automáticamente. El objetivo es ayudar a los equipos a visualizar cómo los servicios, las tiendas de datos y los componentes de infraestructura están conectados en un entorno en la nube en vivo.

Eso es importante porque muchas organizaciones no tienen un mapa confiable y actual de su patrimonio en la nube. Los entornos cambian rápidamente, los equipos se despliegan de forma independiente y la documentación de arquitectura a menudo queda atrás de la realidad. El sistema de Dawnguard está diseñado para mostrar no solo lo que existe, sino también las relaciones entre los servicios y los problemas de seguridad u optimización creados por esas relaciones.

La empresa también enfatiza las perspectivas impulsadas por IA que pueden identificar riesgos de seguridad, malas configuraciones y oportunidades de optimización en contexto. En lugar de tratar cada problema como una alerta aislada, Dawnguard vincula las perspectivas con los requisitos, estándares y guardrails de la organización.

Un tipo diferente de cambio a la izquierda

“Cambio a la izquierda” ha sido una frase común en ciberseguridad durante años, que generalmente significa que las comprobaciones de seguridad deben ocurrir antes en el ciclo de vida del desarrollo. La versión de Dawnguard va más upstream. La empresa no solo intenta probar el código antes, sino que también intenta validar el diseño del sistema antes de que el código o la configuración de la nube se endurezca en la realidad.

Su flujo de trabajo de seguridad permite a las organizaciones traducir políticas, estándares y requisitos regulatorios en guardrails que se pueden aplicar en AWS, Azure y GCP. Las arquitecturas se pueden evaluar contra esos guardrails temprano en el proceso de diseño, con los equipos de seguridad y ingeniería colaborando a través de flujos de trabajo de revisión compartida.

Es aquí donde el momento de Dawnguard se vuelve relevante. Las herramientas de codificación de IA están haciendo que sea más fácil para los equipos generar software rápidamente, pero la velocidad también puede aumentar el riesgo de que se creen patrones inseguros antes de que la gobernanza se ponga al día. Si el trabajo de ingeniería se vuelve más autónomo, los procesos de seguridad que dependen de colas de revisión manual pueden volverse cada vez más difíciles de escalar.

Construido por veteranos de la ciberseguridad

Dawnguard fue fundada por Mahdi Abdulrazak, CEO, y Kim van Lavieren, CTO, con un equipo que incluye experiencia en ciberseguridad y tecnología de entornos empresariales, de nube y militares importantes. La empresa dice que su misión es redefinir la “verdadera seguridad de cambio a la izquierda” al hacer que la seguridad sea parte del diseño del sistema en lugar de algo agregado después del despliegue.

Ese trasfondo ayuda a explicar el enfoque de la empresa. Dawnguard no está presentando la seguridad en la nube solo como un problema de escaneo o un problema de informes de cumplimiento. Está tratando la arquitectura como la capa de control donde las decisiones de seguridad, cumplimiento, resiliencia, rendimiento, sostenibilidad y costo convergen cada vez más.

El sitio web de la empresa también señala que Dawnguard está alineado con ISO 27001, con ISO 42001 y SOC 2 enumerados como próximos.

El cambio más grande hacia la seguridad enfocada en el diseño

El lanzamiento de Dawnguard refleja un cambio más amplio en la ciberseguridad. Las empresas no están abandonando la detección y la respuesta, pero esas herramientas ya no son suficientes por sí solas. A medida que los sistemas en la nube se vuelven más complejos y la IA cambia cómo se construye el software, se crea más riesgo antes de que las herramientas de seguridad tradicionales tengan algo que escanear.

Eso crea espacio para una capa de seguridad enfocada en el diseño: una que ayuda a los equipos a modelar sistemas más temprano, codificar requisitos en la arquitectura, generar infraestructura a partir de diseños aprobados y verificar continuamente si la producción todavía coincide con la intención.

El desafío para Dawnguard será la ejecución. Los equipos de seguridad ya enfrentan pilas de herramientas abarrotadas, y los equipos de ingeniería son cautelosos con las plataformas que los ralentizan. Para convertirse en infraestructura duradera, Dawnguard necesitará demostrar que los flujos de trabajo de seguridad por diseño pueden reducir la rework, mejorar la visibilidad y ayudar a los equipos a enviar más rápido sin convertir la revisión de arquitectura en otra puerta burocrática.

Aún así, la dirección es notable. Si la IA acelera la creación de software, la próxima frontera de la seguridad puede no ser una consola de alertas más rápida. Puede ser la capacidad de prevenir la construcción de sistemas defectuosos desde el principio.