Dawnguard Kerää $3,3 Miljoonaa, Kun Kyberturva Siirtyy Havaitsemisesta Suunnitteluun

Dawnguard on julkaissut turvallisen pilviarkkitehtuurin automaatioalustan yleisölle, ja se on saanut uuden 3,3 miljoonan dollarin esisiirtolainan, joka nostaa yhtiön kokonaissijoituksen yli 6,3 miljoonaan dollariin. New Yorkissa ja Amsterdamissa toimiva startup on määritellyt itsensä selkeään teesiin: kun AI-tukeinen insinööritö nopeuttaa ohjelmistojen suunnittelua, kirjoittamista ja käyttöönottoa, turvallisuus ei voi enää odottaa, kunnes järjestelmät ovat jo tuotannossa.

Uusi rahoitus sisältää olemassa olevan sijoittajan BNVT Capitalin tukemisen, ja uudet osallistujat ovat Curiosity VC ja eCAPITAL. Dawnguard avaa myös New Yorkin toimiston, mikä merkitsee laajempaa laajentumista Euroopan ulkopuolelle, kun yhtiö siirtyy suunnittelupartneruuksista yleiseen saatavuuteen.

Turvallisuuden Ongelma Siirtyy Aikaisemmaksi

Vuosiin, kyberturva on pääasiassa järjestetty havaitsemisen, hälytysten, vastatoimien ja korjausten ympärille. Nämä toiminnot ovat edelleen tarpeen, mutta ne usein tulevat prosessiin vasta, kun tärkeimmät päätökset on jo tehty: miten pilvirakenteet on muodostettu, mitkä palvelut on kytketty, miten data virtaa, mitkä pääsuumallit on käytetty ja mitkä oletukset on sisällytetty arkkitehtuuriin.

Ajoitus on tärkeää. Virheellisesti määritelty tietokanta, liian antelias identiteettimalli tai epäturvälinen verkkomalli ei aina ole yksinkertainen bugi, jota voidaan korjata helposti julkaisun jälkeen. Monissa tapauksissa se heijastaa arkkitehtonista aikomusta tai aukkoa turvallisuustiimien ja insinööritiimien välillä.

Dawnguardin alusta on suunniteltu sulkemaan tämä aukko. Sen sijaan, että skannataan vain valmiita ympäristöjä, yhtiö keskittyy turvallisen arkkitehtuurin muuttamiseen käyttöönotettavaksi infrastruktuuriksi, antaen turvallisuus- ja insinööritiimille jaetun työtilan, jossa suunnitelmia voidaan luoda, tarkastella, kääntää infrastruktuuriksi ja jatkuvasti validoida sitä, mitä on tuotannossa.

Arkkitehtuuri Diagrammeista Infrastruktuuriksi

Dawnguardin verkkosivuilla tuote on kuvattu kolmen ydinprosessin kautta: Suunnittelu, Tutkimus ja Käyttöönotto. Suunnittelu kerros sallii tiimien luoda pilviarkkitehtuureja vihjeistä, koodista, asiakirjoista tai kuvaviitteistä, ja sitten hienosääätää niitä yhteisöllisellä työpöydällä. Alusta tukee AWS:ää, Azurea ja Google (GOOGL ) Cloudia, ja sallii tiimien määritellä ei-toiminnalliset vaatimukset, jotka voidaan kääntää rakenteellisiin arkkitehtuuriin.

Tämä on tärkeää, koska arkkitehtuurityö usein elää staattisissa diagrammeissa, esitysdiassa, taulukoissa tai asiakirjoissa, jotka voivat vanhentua heti, kun toteutus alkaa. Dawnguardin lähestymistapa on tehdä arkkitehtuurimallista itsestään toimivammaksi. Suunnitelmia voidaan muuttaa käyttöönotettavaksi infrastruktuuriksi, mikä auttaa vähentämään etäisyyttä siitä, mitä on hyväksytty ja mitä lopulta toimitetaan.

Insinööreille tämä muuttaa turvallisuuden myöhäisestä tarkastusesteestä osaksi rakennusprosessia. Dawnguard sanoo, että sen insinööritövoimakerta voi generoida tuotantovalmiin infrastruktuurin, joka on yhdenmukainen organisaation ympäristön ja vaatimusten kanssa, ja soveltaa turvallisuus esteitä automaattisesti ja vähentää turvallisuuden tarkastusjaksoja.

Mitä Jo Olemassa Olevaa

Alusta ei rajoitu uusiin järjestelmiin. Dawnguardin Tutkimus-tuote yhdistää olemassa oleviin AWS-, Azure- tai GCP-ympäristöihin lukuoikeuksilla, ja tuo sitten resursseja ja suhteita automaattisesti. Tavoitteena on auttaa tiimejä visualisoimaan, miten palvelut, tietovarastot ja infrastruktuurin komponentit on kytketty toisiinsa elävässä pilviympäristössä.

Tämä on tärkeää, koska monilla organisaatioilla ei ole luotettavaa, ajantasaista karttaa pilviaiheestaan. Ympäristöt muuttuvat nopeasti, tiimit käyttävät riippumattomasti, ja arkkitehtuuriasiakirjat usein jäävät todellisuuden jälkeen. Dawnguardin järjestelmä on tarkoitettu paljastamaan ei vain sitä, mitä on olemassa, vaan myös suhteita palvelujen, tietovarastojen ja infrastruktuurin komponenttien välillä ja turvallisuus- tai optimointiongelmia, jotka näistä suhteista aiheutuvat.

Yhtiö korostaa myös AI-ohjattuja oivalluksia, jotka voivat tunnistaa turvallisuusriskit, virheelliset konfiguraatiot ja optimointimahdollisuuksia asiayhteydessä. Sen sijaan, että kohdellaan jokaista ongelmaa erillisenä hälytyksenä, Dawnguard sitoo oivallukset organisaation vaatimuksiin, standardeihin ja esteisiin.

Erilainen Laatu Vasemmalle

”Vasen siirto” on ollut yleinen fraasi kyberturvallisuudessa vuosia, yleensä tarkoittaen, että turvallisuustarkastukset tulisi tehdä aikaisemmin kehitysprosessissa. Dawnguardin versio menee pidemmälle ylös. Yhtiö ei yritä vain testata koodia aikaisemmin; se yrittää validoida järjestelmän suunnittelun ennen kuin koodi tai pilvikonfiguraatio kovenee todellisuudeksi.

Sen turvallisuustyökalu sallii organisaatioille kääntää käytäntöjä, standardeja ja sääntelyvaatimuksia esteiksi, jotka voidaan soveltaa AWS:ään, Azureen ja GCP:hen. Arkkitehtuureja voidaan arvioida näiden esteiden suhteen suunnitteluprosessin alussa, ja turvallisuus- ja insinööritiimit voivat yhteistyössä jakaa arviointityökaluja.

Tämä on merkittävää. AI-koodausvälineet tekevät siitä helpompaa tiimille luoda ohjelmistoa nopeasti, mutta nopeus voi myös lisätä riskiä, että epäturvallisia malleja luodaan ennen kuin hallinto ehtii.

Rakennettu Kyberturva-asiantuntijoiden Toimesta

Dawnguard perustettiin Mahdi Abdulrazakin ja Kim van Lavieren toimesta, ja tiimiin kuuluu kyberturva- ja teknologiaosaamista suurista yrityksistä, pilviympäristöistä ja sotilasympäristöistä. Yhtiö sanoo, että sen tehtävä on määritellä uudelleen ”oikea vasen siirto turvallisuuteen” tekemällä turvallisuudesta osan järjestelmän suunnittelusta, ei vain jotain, jota lisätään julkaisun jälkeen.

Tämä selittää yhtiön fokuksen. Dawnguard ei esitä pilviturvallisuutta ainoastaan skannausongelmana tai raportointiongelmana. Se kohdellaa arkkitehtuuria ohjauskerroksena, jossa turvallisuus, säätely, kestävyys, suorituskyky, kestävyys ja kustannus päätökset yhdistyvät yhä enemmän.

Yhtiön verkkosivuilla mainitaan myös, että Dawnguard on ISO 27001 -yhteensopiva, ja ISO 42001 ja SOC 2 on tulossa pian.

Suurempi Siirto Kohti Suunnittelukohdista Turvallisuutta

Dawnguardin julkaisu heijastaa laajempaa muutosta kyberturvallisuudessa. Yritykset eivät hylkää havaitsemista ja reagointia, mutta nämä työkalut eivät ole enää riittäviä yksin. Kun pilvirakenteet tulevat monimutkaisemmiksi ja AI muuttaa, miten ohjelmistoa luodaan, enemmän riskiä luodaan ennen kuin perinteiset turvallisuustyökalut voivat skannata mitään.

Tämä luo tilaa suunnittelukohdista turvallisuuden kerrokselle: yksi, joka auttaa tiimejä mallintamaan järjestelmiä aikaisemmin, koodata vaatimukset arkkitehtuuriin, generoida infrastruktuuria hyväksyttyjen suunnitelmien mukaan ja jatkuvasti tarkistaa, onko tuotanto edelleen sama kuin aikomus.

Haaste Dawnguardille on toteutus. Turvallisuustiimit kohtaavat jo täynnä työkaluja, ja insinööritiimit ovat varovaisia alustoista, jotka hidastavat heitä. Jotta Dawnguardista tulisi kestävä infrastruktuuri, se on osoittava, että turvallisuuden suunnittelutyökalut voivat vähentää uudelleen tekemistä, parantaa näkyvyyttä ja auttaa tiimejä toimittamaan nopeammin ilman turvallisuuden tarkastuksen muuttamista byrokratiseksi portiksi.

Still, the direction is notable. If AI accelerates software creation, the next security frontier may not be a faster alert console. It may be the ability to prevent flawed systems from being built in the first place.