Dawnguard lève 3,3 millions de dollars alors que la cybersécurité passe de la détection à la conception

Dawnguard a lancé sa plateforme d’automatisation de l’architecture de sécurité au public, aux côtés d’une nouvelle extension de pré-amorçage de 3,3 millions de dollars qui porte le financement total de l’entreprise à plus de 6,3 millions de dollars. Le startup basé à New York et Amsterdam se positionne autour d’une thèse claire : à mesure que l’ingénierie assistée par l’IA accélère la conception, la rédaction et le déploiement de logiciels, la sécurité ne peut plus attendre que les systèmes soient déjà en production.

Le nouveau financement comprend le soutien de l’investisseur existant BNVT Capital, avec une nouvelle participation de Curiosity VC et eCAPITAL. Dawnguard ouvre également un bureau à New York, marquant une poussée plus large au-delà de sa base européenne à mesure que l’entreprise passe de partenariats de conception à une disponibilité générale.

Le problème de sécurité est déplacé plus tôt

Pendant des années, la cybersécurité a été largement organisée autour de la détection, de l’alerte, de la réponse aux incidents et de la correction. Ces fonctions restent nécessaires, mais elles interviennent souvent dans le processus après que les décisions les plus importantes aient déjà été prises : la façon dont les systèmes cloud sont structurés, quels services sont connectés, comment les données circulent, quels modèles d’accès sont utilisés et quels hypothèses sont intégrées dans l’architecture.

Cela compte. Une base de données mal configurée, un modèle d’identité trop permissif ou un modèle de réseau non sécurisé n’est pas toujours un simple bogue qui peut être corrigé proprement après le lancement. Dans de nombreux cas, cela reflète l’intention architecturale, ou un écart entre ce que les équipes de sécurité pensaient être construit et ce que les équipes d’ingénierie ont réellement déployé.

La plateforme de Dawnguard est conçue pour combler cet écart. Plutôt que de ne scanner que les environnements terminés, l’entreprise se concentre sur la transformation de l’architecture sécurisée en infrastructure déployable, offrant aux équipes de sécurité et d’ingénierie un espace de travail partagé où les conceptions peuvent être créées, examinées, traduites en Infrastructure en tant que code et continuellement validées par rapport à ce qui est exécuté en production.

Des diagrammes d’architecture à l’infrastructure en tant que code

Sur son site Web, Dawnguard décrit le produit à travers trois flux de travail principaux : Conception, Découverte et Déploiement. La couche Conception permet aux équipes de générer des architectures cloud à partir de invites, de code, de documents ou de références d’images, puis de les affiner sur un canevas collaboratif. La plateforme prend en charge AWS, Azure et Google Cloud, et permet aux équipes de définir des exigences non fonctionnelles qui peuvent être traduites en décisions d’architecture structurées.

C’est important car les travaux d’architecture vivent souvent dans des diagrammes statiques, des présentations, des tableurs ou des documentations qui peuvent devenir obsolètes dès le début de la mise en œuvre. L’approche de Dawnguard consiste à rendre le modèle d’architecture lui-même plus actionnable. Les conceptions peuvent être converties en Infrastructure en tant que code déployable, aidant à réduire la distance entre ce qui a été approuvé et ce qui est finalement expédié.

Pour les ingénieurs, cela transforme la sécurité en un obstacle de révision de fin de parcours en quelque chose qui est intégré au processus de construction. Dawnguard affirme que son flux de travail d’ingénierie peut générer une Infrastructure en tant que code prête pour la production, alignée sur l’environnement et les exigences d’une organisation, tout en appliquant des garde-fous automatiquement et en réduisant les cycles de révision de sécurité.

Cartographier ce qui existe déjà

La plateforme n’est pas limitée aux nouveaux systèmes. Le produit Découverte de Dawnguard se connecte aux environnements AWS, Azure ou GCP existants via un accès en lecture seule, puis importe automatiquement les ressources et les relations. L’objectif est d’aider les équipes à visualiser comment les services, les magasins de données et les composants d’infrastructure sont connectés à travers un environnement cloud en direct.

Cela compte car de nombreuses organisations n’ont pas une carte fiable et à jour de leur patrimoine cloud. Les environnements changent rapidement, les équipes déployées de manière indépendante et la documentation d’architecture suit souvent la réalité. Le système de Dawnguard vise à mettre en évidence non seulement ce qui existe, mais également les relations entre les services et les problèmes de sécurité ou d’optimisation créés par ces relations.

L’entreprise met également l’accent sur les informations basées sur l’IA qui peuvent identifier les risques de sécurité, les erreurs de configuration et les opportunités d’optimisation dans le contexte. Au lieu de traiter chaque problème comme une alerte isolée, Dawnguard relie les informations à la requirements, les normes et les garde-fous de l’organisation.

Un déplacement différent vers la gauche

“Déplacer vers la gauche” a été un terme courant dans la cybersécurité pendant des années, signifiant généralement que les contrôles de sécurité doivent intervenir plus tôt dans le cycle de vie du développement. La version de Dawnguard va plus en amont. L’entreprise n’essaie pas seulement de tester le code plus tôt ; elle essaie de valider la conception du système avant que le code ou la configuration cloud ne se solidifie en réalité.

Son flux de travail de sécurité permet aux organisations de traduire les politiques, les normes et les exigences réglementaires en garde-fous qui peuvent être appliqués à AWS, Azure et GCP. Les architectures peuvent ensuite être évaluées par rapport à ces garde-fous tôt dans le processus de conception, avec les équipes de sécurité et d’ingénierie collaborant via des flux de travail de révision partagés.

C’est là que le moment de Dawnguard devient pertinent. Les outils de codage basés sur l’IA rendent plus facile pour les équipes de générer rapidement des logiciels, mais la vitesse peut également augmenter le risque que des modèles non sécurisés soient créés avant que la gouvernance ne rattrape. Si les travaux d’ingénierie deviennent plus autonomes, les processus de sécurité qui dépendent de files d’attente de révision manuelle peuvent devenir de plus en plus difficiles à mettre à l’échelle.

Construit par des vétérans de la cybersécurité

Dawnguard a été fondé par Mahdi Abdulrazak, PDG, et Kim van Lavieren, CTO, avec une équipe qui comprend des expériences en cybersécurité et en technologie provenant de grands environnements d’entreprise, de cloud et de militaires. L’entreprise affirme que sa mission est de redéfinir la “vraie sécurité déplacée vers la gauche” en faisant de la sécurité une partie de la conception du système plutôt que quelque chose qui est ajouté après le déploiement.

Cela aide à expliquer l’orientation de l’entreprise. Dawnguard ne présente pas la sécurité cloud comme un simple problème de balayage ou de rapport de conformité. Elle traite l’architecture comme la couche de contrôle où les décisions de sécurité, de conformité, de résilience, de performances, de durabilité et de coût convergent de plus en plus.

Le site Web de l’entreprise note également que Dawnguard est conforme à la norme ISO 27001, avec ISO 42001 et SOC 2 répertoriés comme à venir.

Le plus grand déplacement vers la sécurité axée sur la conception

Le lancement de Dawnguard reflète un changement plus large dans la cybersécurité. Les entreprises n’abandonnent pas la détection et la réponse, mais ces outils ne sont plus suffisants par eux-mêmes. À mesure que les systèmes cloud deviennent plus complexes et que l’IA change la façon dont les logiciels sont construits, plus de risques sont créés avant que les outils de sécurité traditionnels n’aient quoi que ce soit à analyser.

Cela crée de l’espace pour une couche de sécurité axée sur la conception : une aide aux équipes pour modéliser les systèmes plus tôt, encoder les exigences dans l’architecture, générer l’infrastructure à partir de conceptions approuvées et vérifier continuellement si la production correspond toujours à l’intention.

Le défi pour Dawnguard sera l’exécution. Les équipes de sécurité font déjà face à des piles d’outils encombrées, et les équipes d’ingénierie sont méfiantes des plates-formes qui les ralentissent. Pour devenir une infrastructure durable, Dawnguard devra prouver que les flux de travail de conception sécurisés peuvent réduire les révisions, améliorer la visibilité et aider les équipes à expédier plus rapidement sans transformer la révision d’architecture en une autre porte bureaucratique.

Cependant, la direction est notable. Si l’IA accélère la création de logiciels, la prochaine frontière de la sécurité peut ne pas être une console d’alerte plus rapide. Il peut s’agir de la capacité d’empêcher les systèmes défectueux d’être construits en premier lieu.