Upwind keräsi 400 miljoonaa dollaria 3,8 miljardin dollarin arvostuksella pilvi- ja tekoälyturvallisuuden kehittämiseen

Upwind Security on saanut päätökseen 400 miljoonan dollarin C-sarjan rahoituskierroksen 3,8 miljardin dollarin arvostuksella. Uusi rahoitus auttaa laajentamaan yhtiön pilvi- ja tekoälyturvallisuusalustaa, kun yritykset ottavat käyttöön yhä enemmän tekoälysovelluksia ja autonomisia agentteja. Bessemer Venture Partners johti kierrosta, ja varat käytetään tuotekehitykseen sekä myynnin ja markkinoinnin laajentamiseen.

Kierrokseen osallistui Canapi Ventures nykyisten sijoittajien Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures ja Picture Capital rinnalla.

Yhtiö kertoo liikevaihtonsa nelinkertaistuneen vuonna 2026, mutta rahoitustiedotteessa ei ilmoiteta liikevaihdon tarkkaa euromääräistä lukua. Uusi arvostus vertautuu 1,5 miljardin dollarin arvostukseen tammikuussa 2026 toteutetulla B-sarjan rahoituskierroksella. Vuonna 2022 perustettu Upwind rakentaa toimintaansa keskeisen ajatuksen varaan: tietoturvatiimien on ymmärrettävä, mitä käynnissä olevissa järjestelmissä tapahtuu, sen lisäksi, että ne tietävät skannausten ja kokoonpanojen tarkistusten perusteella, mitä voisi tapahtua.

Ajoympäristön konteksti muodostaa sijoitusteesin perustan

Pilviturvallisuuden avulla voidaan tuottaa pitkiä luetteloita haavoittuvista ohjelmistoista, riskialttiista käyttöoikeuksista ja kokoonpano-ongelmista. Käytännön haasteena on päättää, mitkä yhdistelmät muodostavat hyökkääjän todella saavutettavissa olevan tietoturva-aukon ja mihin ongelmiin pitäisi puuttua ensin.

Upwind yhdistää pilvityökuormia, rajapintoja ja tekoälyagentteja koskevat tiedot ajonaikaiseen tilannekuvaan auttaakseen tietoturva-, kehitys- ja DevOps-tiimejä tekemään näitä päätöksiä. Sen sijaan, että alusta käsittelisi jokaista hälytystä erillisenä ongelmana, se pyrkii yhdistämään vaikutuksen kohteena olevan työkuorman sen toimintaan, riippuvuuksiin, käyttöoikeuksiin ja ympäröivään infrastruktuuriin.

”Konteksti on avain sisäisten ja ulkoisten riskien hallintaan. Tietoturvatiimien on ymmärrettävä, miten pilvi ja tekoäly vaikuttavat toisiinsa reaaliajassa”, sanoi Upwindin toimitusjohtaja ja toinen perustaja Amiram Shachar rahoitustiedotteessa.

Tämä lähestymistapa on entistä tärkeämpi, kun ohjelmistoagentit voivat kutsua työkaluja, käyttää tunnistetietoja ja muuttaa infrastruktuuria. Pelkkä haavoittuvuuksien luettelo ei kerro kaikkea siitä, mitä agentti tekee. Reaaliaikainen toiminta tarjoaa lisänäyttöä, jonka avulla voidaan erottaa teoreettinen heikkous käynnissä olevasta tietoturvapoikkeamasta.

Näin Upwind kerää tietoja käynnissä olevista työkuormista

Upwindin sensorin dokumentaatio selittää tärkeän osan tämän tilannekuvan taustalla olevasta teknologiasta. Sen ajonaikainen sensori käyttää eBPF:ää toiminnan tarkkailuun Linux-ytimen tasolla. Tarkkailun kohteita ovat muun muassa prosessien suoritus, järjestelmäkutsut, verkkoliikenne ja tiedostojen käyttö. Dokumentaatiossa kuvataan suodatus ja valvonta ytimessä, vaikka itse sensori toimii käyttäjätilan prosessina.

Kubernetes-ympäristöissä Upwind Operator asentaa sensorin DaemonSet-kokonaisuutena, mikä mahdollistaa säiliöiden tarkastelun solmutasolla. Erillinen klusterinhallintaohjelma kerää klusterin metatietoja ja auttaa täydentämään sensorien keräämiä signaaleja. Yhtiö kertoo myös ehkäisevistä ominaisuuksista, kuten haitallisten prosessien estämisestä ja vaarantuneiden säiliöiden pysäyttämisestä.

Upwindin pilviturvallisuusalusta yhdistää ajonaikaiset sensorit agentittomiin pilviskannereihin. Ero on tärkeä: ajonaikainen tarkkailu antaa näyttöä reaaliaikaisesta toiminnasta, kun taas skannaus auttaa muodostamaan kattavamman luettelon ja kokonaiskuvan tietoturvan tasosta. Upwind yhdistää nämä lähestymistavat sovellusturvallisuudessa, tietoturvatason hallinnassa sekä uhkien havaitsemisessa ja niihin vastaamisessa.

Tekoälyagenttien suojaaminen – ja agenttien hyödyntäminen tietoturvatyössä

Upwindin tekoälystrategiassa on kaksi puolta. Ensimmäinen on asiakkaiden käyttöön ottamien mallien, sovellusten, työkalujen ja agenttien suojaaminen. Toinen on erikoistuneiden agenttien hyödyntäminen tietoturvatiimien apuna havaintojen tutkimisessa ja korjaamisessa.

Upwind kuvaa tekoälyn tietoturva-alustansa sivulla tekoälyresurssien ja hyväksymättömien työkalujen löytämistä, tekoälysovellusten taustalla olevien komponenttien kartoittamista sekä sen selvittämistä, mitä arkaluonteisia tietoja ja käyttöoikeuksia kyseiset järjestelmät voivat saavuttaa. Sivulla luetellaan myös agenttien ohjeiden ja Model Context Protocol -yhteyksien tarkastaminen riskialttiiden kokoonpanojen ja kehoteruiskutuksen reittien varalta. MCP yhdistää tekoälysovellukset ulkoisiin työkaluihin ja tietoihin, joten myös nämä yhteydet kuuluvat tietoturvan rajaukseen.

Yhtiön Agentic Pack jakaa tietoturvatyön nimettyjen agenttien kesken. Blue tutkii tietoturvapoikkeamia ja yhdistää ajonaikaisia, pilveen liittyviä ja identiteettisignaaleja. Red tarkistaa, voidaanko hyökkäyspolkuja hyödyntää. Green keskittyy korjaamiseen, kun taas Choppy toimii keskustelupohjaisena ohjaustasona, joka koordinoi agenttien toimintaa ja välittää näyttöä vaiheesta toiseen.

Nämä ovat Upwindin kuvauksia tuotteen ominaisuuksista. Autonominen tutkinta ja korjaaminen ovat eri asia kuin ihmisten tekemät päätökset reagoinnin tärkeysjärjestyksestä ja hyväksyttävistä toiminnallisista muutoksista. Rahoitustiedotteessa agenttien kerrotaan vähentävän hälytysten alkukäsittelyyn kuluvaa työtä, jotta tiimit voivat keskittyä arviointiin ja reagointiin.

Laajentuminen yritysten pilviympäristöihin

Upwind tukee Amazon Web Services-, Microsoft Azure-, Google Cloud Platform- ja Oracle Cloud Infrastructure -pilvipalveluja. Tiedotteen mukaan sen AWS Security Hub -integraation ansiosta asiakkaat voivat käyttää Upwindiä myös AWS-konsolissa, ja palvelun käyttöönotto sekä laskutus hoituvat AWS:n kautta.

Yhtiö mainitsee asiakkaikseen Siemensin, Rokun, Carvanan, Nubankin, Supabasen ja ClickUpin. 400 miljoonan dollarin rahoituskierros tukee alustan jatkokehitystä ja kaupallista laajentumista, kun yhtiö tavoittelee yrityksiä, jotka hallinnoivat yhä tiiviimmin yhteen kytkeytyviä pilvi- ja tekoälyjärjestelmiä.

Investointi liittyy laajempaan pyrkimykseen suojata agenttien pääsyä yritysten infrastruktuuriin. Siihen kuuluu myös Infisicalin viimeaikainen rahoitus tunnistetieto- ja käyttöoikeusinfrastruktuuriin. Upwind keskittyy siihen, mitä pääsyn ympärillä tapahtuu: mitä on käynnissä, mihin se voi päästä käsiksi, mitkä altistumat ovat merkityksellisiä ja miten tietoturvatiimit reagoivat toiminnan muuttuessa.