Echo Turvallisen Pilviarkkitehtuurin Kehittäminen: 35 Miljoonan Dollarin Sijoitus

Echo, Tel Avivissa sijaitseva startup, joka kehittää turvallista, tekoälykäyttöistä käyttöjärjestelmää pilvi-sovelluksille, on saavuttanut merkittävän merkkipaalun 35 miljoonan dollarin Series A -rahoituksella. Sijoituksen johtaa N47 yhdessä Notable Capitalin, Hyperwise Venturesin ja SentinelOnen kanssa. Tämä sijoitus tapahtuu vain muutamia kuukausia sen jälkeen, kun yritys keräsi alkuvaiheen sijoituksen, ja se heijastaa kasvavaa kysyntää lujittuneille, haavoittuvuusvapaille perustoille modernissa ohjelmistoympäristössä. Echo on jo turvannut tuotantokuormituksia yrityksissä kuten Varonis, EDB ja UiPath (PATH ), mikä on poikkeuksellinen tasainen eteneminen yritykselle, joka on vasta ensimmäisen vuoden vaiheessa.

Pilviarkkitehtuurin Piilotettu Virhe

Useimmat pilvi-alkuperäiset sovellukset nojaavat kontti-säännös-kuvien varaan – standardoituihin rakennuspalikkoihin, jotka määrittelevät suoritusympäristöt, kirjastot ja riippuvuudet. Nämä kuvat mahdollistavat nopeuden ja siirrettävyyden, mutta kantavat vanhan turvallisuuden taakan. Echon tutkimus osoittaa, että viralliset Docker-kuvat laajasti käytetyille kielille kuten Python, Node.js, Go ja Ruby sisältävät säännöllisesti yli 1 000 tunnettua haavoittuvuutta. Tutkimukset jatkavat vahvistamalla, että peruskuva-taso, ei sovelluskoodi, on vastuussa yli 90 %:sta kontti-CVE:istä. Tämä tarkoittaa, että organisaatiot perivät suuren hyökkäyspinnan ennen kuin heidän kehittäjänsä ovat tehneet mitään.

Haavoittuvuuksien Poistaminen Lähteestä

Echo vastaa tähän rakenteelliseen riskiin rakentamalla kontti-peruskuvat alusta alkaen, sisältäen vain olennaiset komponentit ja poistamalla mitä tahansa tarpeetonta tai vanhentunutta. Nämä lujitetut kuvat toimivat korvaavina perus-Docker-kuvina, vaativat vain yhden rivin muutoksen Docker-tiedostossa. Tiimit näkevät välittömästi periytyvät haavoittuvuudet häviävän, antaen heille turvallisen perustan ilman työnkulun tai koodin muutoksia. (S )

Tämä minimalismi on olennainen Echon vetovoimalle. Turvallisuusjohtajat saavat selkeät riskin vähennykset, kun taas kehittäjät välttävät loputtoman kierron infrastruktuurivirheiden korjaamisessa, joita he eivät ole itse aiheuttaneet. Haavoittuvuuksien poistamalla juurilta Echo auttaa molempia ryhmiä etenemään nopeammin ilman lisättyä kitkaa.

Teckoälyagentit Ylläpitävät Yli 600 Turvallista Kuva

Echon luettelossa on nyt yli 600 turvallista kontti-kuvaa, jotka ylläpidetään autonomisten tekoäly-agenttien toimesta, jotka jatkuvasti seuraavat globaaleja CVE-ilmoituksia. Kun uusi haavoittuvuus tunnistetaan, nämä agentit arvioivat, mitkä kuvat ovat vaikuttuneita, tutkivat mahdollisia korjauksia rakenteettomista lähteistä, luovat tai soveltavat korjauksia, validoi yhteensopivuuden ja lähettävät muutokset tarkastettavaksi. Tämä automaattinen järjestelmä mahdollistaa 35 hengen tiimin suorittaa työtä, joka vaatisi perinteisesti satoja turvallisuustutkijoita, erityisesti kun uhka-aktöörit omaksuvat tekoälyn lyhentääksesi hyökkäysikkunat viikoista tunteihin.

Tämä dynamiikka – tekoäly kiihdyttää sekä ohjelmistoluomista että ohjelmistojen hyökkäystä – korostaa, miksi sijoittajat pitävät Echon mallia välttämättömänä siirtymänä infrastruktuuriturvallisuudessa. Manuaaliset haavoittuvuustyönkulut eivät voi pitää vauhtia modernin hyökkäysnopeuden kanssa.

Varhaisen Asiakkaan Vaikutus

Varhaisille asiakkaille vaikutus on välitön ja mitattavissa. EDB:n CISO, Dan Garcia, kiittää Echoa merkittävistä kriittisten haavoittuvuuksien vähennyksistä ja vähintään 235 kehittäjän työtunnin säästöstä jokaisessa julkaisukierroksessa. Yhtä merkittävää on, miten kehittäjät ovat vastanneet: sen sijaan, että he olisivat vastustaneet toista turvallisuusohjausta, insinöörit omaksuvat työkalun, koska se poistaa sen sijaan, että se lisäisi heidän työkuormaaan.

Echon perustajat, Eilon Elhadad ja Eylam Milner, tuovat syvää operatiivista kokemusta Israelin 8200 ja Ofek-yksiköistä ja loivat aiemmin Argonin, hankintaketjun turvallisuusstartupsin, jonka Aqua Security hankki 100 miljoonalla dollarilla vain vuosi sen julkistamisen jälkeen. Heidän uusin yrityksensä pyrkii parantamaan, miten perustavanlaatuinen pilvi-infrastruktuuri rakennetaan ja ylläpidetään.

Tulevaisuuden Turvallisen Infrastruktuurin Vaikutukset

Siirtymä tekoälykäyttöiseen infrastruktuuriin paljastaa rakenteellisen heikkouden siinä, miten pilvi-järjestelmät on turvattu yli vuosikymmenen ajan. Kun yritykset siirtyvät ihmisten kirjoittamasta koodista koneella luotuun koodiin – ja manuaalisista käyttöönotto-prosesseista autonomisiin putkiin – ohjelmistojen määrä, joka tulee tuotantoon, kasvaa paljon nopeammin kuin perinteiset turvallisuusprosessit voivat käsitellä. Haavoittuvuudet, jotka on upotettu perusrakenteisiin, kuten käyttöjärjestelmätasoihin, pakettivarastoihin, kielirunkoihin ja kontti-kuvissa, leviävät ylöspäin jokaiseen palveluun, joka riippuu niistä, erityisesti hajautetuissa mikropalveluarkkitehtuureissa, joissa uudelleenkytettävyys ja riippuvuus ovat laajaa.

Teollisuus on lähestymässä pistettä, jossa reaktiivinen korjaus ja jaksollinen skannaus eivät enää ole toiminnallisesti toteuttamiskelpoisia. Hyökkäysikkunat kutistuvat, kun hyökkäysautomaatio kiihtyy, kun taas riippuvuusketjut kasvavat syvempiin ja monimutkaisempiin. Tulevaisuuden pilviympäristöissä vaaditaan perustasoja, jotka ovat jatkuvasti ylläpidettyjä, vähäisiä koostumukseltaan ja hallittavissa autonomisten järjestelmien toimesta, jotka voivat päivittää itseään koneen nopeudella. Tämä heijastaa laajempaa siirtymää ohjelmistoympäristössä: staattiset komponentit antavat tilaa dynaamisille, itse-sääteleville infrastruktuureille, jotka mukautuvat globaaleihin uhkasignaaleihin ilman, että ne riippuvat ainoastaan ihmisen väliintulosta.

Kun tekoäly-väliset viestintämenetelmät yleistyvät enemmän yritys-pinnoissa, ennustettavat ja deterministiset suoritusympäristöt tulevat perustavanlaatuiseksi. Automaattiset järjestelmät, jotka luovuttavat tehtäviä toisille automaattisille järjestelmille, vaativat ympäristöjä, jotka käyttäytyvät johdonmukaisesti kaikissa olosuhteissa. Tämä osoittaa mallia, jossa perusinfrastruktuuri rakennetaan uudelleen sen sijaan, että sitä korjataan, ja jossa hyökkäyspinnan vähentäminen kohdellaan perussuunnittelurajoituksena sen sijaan, että se olisi optimointi.

Näiden trendien yhteenvetona voidaan sanoa, että tulevaisuudessa pilvi-infrastruktuuri on oltava jatkuvasti validoitava, vähäinen ja kykenevä ylläpitämään vakaata turvallisuusasennetta autonomisesti. Kun pilvi- ja tekoälyjärjestelmät kehittyvät, niiden tukemiseen tarvitaan yhtä sopeutuvia ja kestäviä ympäristöjä, jotka muodostavat kriittisen kerroksen seuraavalle sukupolvelle turvallisille, laajamittaisille, tekoäly-ohjatuille sovelluksille.