वॉल्ट के युग को समाप्त करने के लिए 11 मिलियन डॉलर के साथ हश सिक्योरिटी सामने आई

हश सुरक्षामशीन पहचान को सुरक्षित करने के लिए पहला व्यापक गोपनीयता रहित, नीति-आधारित एक्सेस प्लेटफ़ॉर्म, ने आज घोषणा की कि उसने धन जुटाया है। बीज वित्त पोषण में $ 11 मिलियन के नेतृत्व में बैटरी वेंचर्स और YL वेंचर्सएजेंटिक एआई के बढ़ते चलन के साथ, हश पूरे उद्यम में पुराने वॉल्ट और सीक्रेट्स को जस्ट-इन-टाइम, नीति-संचालित एक्सेस कंट्रोल्स से बदल रहा है, जो रनटाइम पर लागू होते हैं। यह नया तरीका पारंपरिक वॉल्ट और सीक्रेट्स मैनेजर्स के परिचालन और सुरक्षा जोखिमों को दूर करता है, और मशीन-टू-मशीन एक्सेस को सुरक्षित करने का एक तेज़ और सुरक्षित तरीका प्रदान करता है।

मशीन एक्सेस में एक सफलता

वर्षों से, एपीआई कुंजियों, क्रेडेंशियल्स और सेवा खातों की सुरक्षा के लिए वॉल्ट डिफ़ॉल्ट तरीका रहे हैं। लेकिन वॉल्ट वास्तव में समस्या का समाधान नहीं करते—वे बस जोखिम को एक अलग स्थान पर रखते हैं। जैसे-जैसे क्लाउड परिवेश हर पल बदलता है, AI एजेंट पाइपलाइनों में गुणा करते हैंस्थैतिक रहस्य दायित्व बन गए हैं: वे बहुत लंबे समय तक बने रहते हैं, बहुत व्यापक रूप से फैल जाते हैं, और हमलावरों के लिए प्रमुख लक्ष्य होते हैं।

हश एक अलग रास्ता अपनाता है। गोपनीय जानकारी संग्रहीत करने के बजाय, यह प्लेटफ़ॉर्म समय पर, सही आकार की पहुँच प्रदान करता है जो केवल कुछ ही क्षणों के लिए उपलब्ध होती है। कार्य पूरा होने के बाद, पहुँच गायब हो जाती है। इसका मतलब है कि चोरी करने के लिए कोई दीर्घकालिक क्रेडेंशियल नहीं, कोड में दबी कोई भूली हुई कुंजियाँ नहीं, और लगातार बदलते पासवर्ड या टोकन का कोई परिचालन ओवरहेड नहीं। सुरक्षा गतिशील, अनुकूल और डेवलपर वर्कफ़्लो के लिए अदृश्य हो जाती है।

एक साहसिक संस्थापक दृष्टि

कंपनी का नेतृत्व मेटा नेटवर्क्स (2019 में प्रूफपॉइंट द्वारा अधिग्रहित) के पीछे की टीम द्वारा किया जाता है, जिसने गुप्त-आधारित मॉडलों की सीमाओं को पहली बार देखा था। "वॉल्ट उस दौर के लिए बनाए गए थे जब वातावरण धीरे-धीरे बदलता था और एआई उस समीकरण का हिस्सा नहीं था। वह दौर अब खत्म हो चुका है।" सीईओ और सह-संस्थापक ने कहा मीका रेव. "एआई एजेंट, क्षणिक कार्यभार और स्वचालन ने खेल को बदल दिया है, और वॉल्ट मॉडल इसके साथ तालमेल नहीं बिठा पा रहा है। हमने क्रेडेंशियल्स की ज़रूरत को पूरी तरह से खत्म कर दिया है।"

बैटरी वेंचर्स और वाईएल वेंचर्स इसे एक महत्वपूर्ण क्षण के रूप में देखते हैं। "स्थैतिक रहस्य आधुनिक बुनियादी ढांचे, तीव्र विकास चक्रों और एआई-संचालित कार्यभार की मांगों के साथ तालमेल नहीं रख सकते हैं," बैटरी ने कहा बराक शॉस्टर. "यह क्रेडेंशियल-आधारित हमलों के अंत की शुरुआत है।"

शून्य विश्वास के लिए निर्मित; DevOps के लिए डिज़ाइन किया गया

हश की वास्तुकला पर आधारित है शून्य विश्वास सिद्धांत, स्थिर क्रेडेंशियल्स के बजाय व्यवहार और पहचान से जुड़ी पहुँच के साथ। SPIFFE मानक (सभी के लिए सुरक्षित उत्पादन पहचान फ्रेमवर्क), प्रणाली सुरक्षा को एकीकृत करती है, DevOps, और डेवलपर वर्कफ़्लोज़ को एक ही मॉडल में एकीकृत करता है। एक और डैशबोर्ड या जटिलता की परत जोड़ने के बजाय, यह पृष्ठभूमि में चुपचाप चलता रहता है—सीक्रेट्स को हटाते हुए अनुपालन को आसान बनाता है और ब्लाइंड स्पॉट्स को कम करता है।

गुप्त रूप से काम करने के बावजूद, हश के शुरुआती ग्राहकों में कई फॉर्च्यून 500 ब्रांड पहले से ही शामिल हैं। यह फंडिंग इंजीनियरिंग विकास और वैश्विक स्तर पर बाज़ार में प्रवेश के प्रयासों को गति प्रदान करेगी। अपनाने को प्रोत्साहित करने के लिए, कंपनी एक निःशुल्क मूल्यांकन उपकरण प्रदान कर रही है जो एम्बेडेड सीक्रेट्स की पहचान करता है, कोड और रनटाइम में उनके उपयोग का मानचित्रण करता है, और सीक्रेटलेस इन्फ्रास्ट्रक्चर की ओर एक स्पष्ट मार्ग प्रशस्त करता है।

सुरक्षा के भविष्य के लिए यह क्यों महत्वपूर्ण है

हश सिक्योरिटी का लॉन्च एक महत्वपूर्ण मोड़ पर आ गया है। एजेंटिक एआई और अल्पकालिक कार्यभार अब गौण प्रयोग नहीं रह गए हैं; ये उद्यम संचालन के लिए मूलभूत होते जा रहे हैं। इस नए परिदृश्य में, वॉल्ट और स्थिर रहस्य सुरक्षा से ज़्यादा जोखिम पैदा करते हैं। क्रेडेंशियल्स ज़रूरत पड़ने के बाद भी लंबे समय तक बने रहते हैं, और अक्सर आधुनिक प्रणालियों में सबसे कमज़ोर कड़ी बन जाते हैं।

रनटाइम पर लागू होने वाली गतिशील नीतियों की ओर रुख़ करके, हश सिक्योरिटी एक ऐसे भविष्य की ओर इशारा करती है जहाँ पहुँच उतनी ही अस्थायी और अनुकूलनीय होगी जितनी कि उसके द्वारा सुरक्षित किए गए कार्यभार। व्यापक, स्थायी विशेषाधिकारों के बजाय, पहुँच केवल कुछ सेकंड के लिए ही मौजूद रह सकती है, फिर गायब हो सकती है। यह ज़ीरो ट्रस्ट सिद्धांतों के अनुरूप है और उन्हें मशीन-टू-मशीन स्तर तक और गहराई तक ले जाता है, जहाँ स्वचालन और एआई संगठनों के काम करने के तरीके को नया रूप दे रहे हैं।

इसके व्यापक प्रभाव दूरगामी हो सकते हैं। गुप्त जानकारी को हटाने से सॉफ़्टवेयर निर्माण, अनुपालन ढाँचे की डिज़ाइन और हमलावरों के संचालन के तरीके के बारे में लंबे समय से चली आ रही धारणाओं को चुनौती मिलती है। क्रेडेंशियल चोरी ऐतिहासिक रूप से सबसे आम और सस्ते हमले के तरीकों में से एक रही है। गुप्त जानकारी की अवधारणा को ही हटा देने से यह समीकरण उलट सकता है, जिससे हमलों की लागत बढ़ सकती है और साथ ही बचाव पक्ष पर परिचालन का बोझ कम हो सकता है।

उस वजह से, हश सिक्योरिटी'इसका उदय सिर्फ़ एक और स्टार्टअप लॉन्च नहीं है—यह एक उद्योग-व्यापी बदलाव का शुरुआती संकेत है। जैसे-जैसे एआई एजेंट बढ़ रहे हैं और बुनियादी ढाँचा और भी ज़्यादा गतिशील होता जा रहा है, रहस्यों का अंत डिजिटल विश्वास के एक ज़्यादा अनुकूल और लचीले मॉडल की शुरुआत का प्रतीक हो सकता है।