हश सुरक्षा $11 मिलियन के साथ गुप्तहीन युग को समाप्त करने के लिए स्टील्थ से उभर रही है

हश सुरक्षा, मशीन पहचानों को सुरक्षित करने के लिए पहला व्यापक गुप्तहीन, नीति-आधारित पहुंच मंच, आज घोषणा की है कि इसने $11 मिलियन की बीज निधि जुटाई है जिसका नेतृत्व बैटरी वेंचर्स और वाईएल वेंचर्स द्वारा किया जा रहा है। एजेंटिक एआई के उदय के साथ, हश विरासत वॉल्ट और गुप्तता को प्रतिस्थापित करता है उद्यम में न्यूनतम समय के लिए, नीति-निर्देशित पहुंच नियंत्रणों के साथ जो रनटाइम पर लागू किए जाते हैं। यह नया दृष्टिकोण पारंपरिक वॉल्ट और गुप्तता प्रबंधकों के संचालन और सुरक्षा जोखिमों को समाप्त करता है, मशीन-टू-मशीन पहुंच को सुरक्षित करने का एक तेज़ और सुरक्षित तरीका प्रदान करता है।

मशीन एक्सेस में एक सफलता

वर्षों से, वॉल्ट एपीआई कुंजियों, प्रमाण-पत्रों और सेवा खातों की रक्षा करने का mặc định तरीका रहा है। लेकिन वॉल्ट वास्तव में समस्या का समाधान नहीं करते – वे जोखिम को एक अलग स्थान पर रखते हैं। जब बादल वातावरण प्रति सेकंड बदलते हैं और एआई एजेंट पाइपलाइनों में गुणा करते हैं, तो स्थिर गुप्तता दायित्व बन जाती है: वे बहुत लंबे समय तक रहते हैं, बहुत व्यापक रूप से फैलते हैं और हमलावरों के लिए प्राथमिक लक्ष्य बन जाते हैं।

हश एक अलग मार्ग अपनाता है। गुप्तता को संग्रहीत करने के बजाय, प्लेटफ़ॉर्म केवल उन कुछ क्षणों के लिए आवश्यक होने पर न्यूनतम समय के लिए, सही आकार की पहुंच जारी करता है। एक बार कार्य पूरा हो जाने के बाद, पहुंच गायब हो जाती है। इसका मतलब है कि चोरी करने के लिए कोई लंबे समय तक रहने वाले प्रमाण-पत्र नहीं हैं, कोड में दफन किए गए कोई भूले हुए कुंजी नहीं हैं, और पासवर्ड या टोकन को लगातार घुमाने का कोई संचालन ओवरहेड नहीं है। सुरक्षा गतिशील, अनुकूलनीय और विकासकर्ता कार्य प्रवाह के लिए अदृश्य हो जाती है।

एक साहसिक संस्थापक दृष्टि

कंपनी का नेतृत्व मेटा नेटवर्क्स (2019 में प्रूफपॉइंट द्वारा अधिग्रहित) की टीम द्वारा किया जाता है, जिन्होंने गुप्तता-आधारित मॉडल की सीमाओं को पहले से देखा है। “वॉल्ट धीरे-धीरे बदलते वातावरण और एआई के युग के लिए बनाए गए थे। वह युग समाप्त हो गया है,” सीईओ और सह-संस्थापक माइका रेव ने कहा। “एआई एजेंट, अल्पकालिक कार्यभार और स्वचालन ने खेल को बदल दिया है, और वॉल्ट मॉडल इसके साथ तालमेल नहीं बिठा सकता। हमने पूरी तरह से प्रमाण-पत्रों की आवश्यकता को समाप्त कर दिया है।”

बैटरी वेंचर्स और वाईएल वेंचर्स इसे एक महत्वपूर्ण क्षण के रूप में देखते हैं। “स्थिर गुप्तता आधुनिक बुनियादी ढांचे, तेज़ विकास चक्र और एआई-संचालित कार्यभार की मांगों के साथ तालमेल नहीं बिठा सकती,” बैटरी के बाराक शोस्टर ने कहा। “यह प्रमाण-पत्र-आधारित हमलों के अंत की शुरुआत है।”

शून्य विश्वास के लिए निर्मित; डेवऑप्स के लिए डिज़ाइन किया गया

हश की वास्तुकला शून्य विश्वास सिद्धांतों पर आधारित है, जिसमें पहुंच व्यवहार और पहचान से जुड़ी हुई है, न कि स्थिर प्रमाण-पत्रों से। एसपीआईएफई मानक (सुरक्षित उत्पादन पहचान फ्रेमवर्क फॉर एवरीवन) पर आधारित, प्रणाली सुरक्षा, डेवऑप्स, और विकासकर्ता कार्य प्रवाह को एक ही मॉडल में एकजुट करती है। एक और डैशबोर्ड या जटिलता की परत जोड़ने के बजाय, यह पृष्ठभूमि में चुपचाप चलता है – गुप्तता को हटाते हुए, अनुपालन को आसान बनाता है और अंधे धब्बे को कम करता है।

गुप्त रूप से संचालित होने के बावजूद, हश पहले से ही कई फॉर्च्यून 500 कंपनियों को अपने शुरुआती ग्राहकों में गिनती करता है। निधि इंजीनियरिंग विकास और वैश्विक बाजार में प्रयासों को तेज करेगी। गोद लेने को प्रोत्साहित करने के लिए, कंपनी एक मुफ्त मूल्यांकन उपकरण प्रदान कर रही है जो एम्बेडेड गुप्तता की पहचान करता है, कोड और रनटाइम में उनके उपयोग को मैप करता है, और एक स्पष्ट मार्गदर्शिका प्रदान करता है जो गुप्तहीन बुनियादी ढांचे की ओर जाता है।

सुरक्षा के भविष्य के लिए इसका क्या महत्व है

हश सुरक्षा का लॉन्च एक महत्वपूर्ण मोड़ पर आता है। एजेंटिक एआई और अल्पकालिक कार्यभार अब प्रयोग नहीं हैं; वे उद्यम संचालन के लिए मौलिक हो रहे हैं। इस नए परिदृश्य में, वॉल्ट और स्थिर गुप्तता अधिक जोखिम पैदा करते हैं niż सुरक्षा। प्रमाण-पत्र आवश्यकता के बाद भी लंबे समय तक रहते हैं, अक्सर अन्यथा आधुनिक बुनियादी ढांचे में सबसे कमजोर कड़ी बन जाते हैं।

हश सुरक्षा द्वारा रनटाइम पर लागू की जाने वाली गतिशील नीतियों की ओर स्थानांतरण, एक भविष्य की ओर संकेत करता है जहां पहुंच उतनी ही अस्थायी और अनुकूलनीय है जितनी कि यह सुरक्षित कार्यभार। व्यापक, स्थायी विशेषाधिकारों के बजाय, पहुंच केवल कुछ सेकंड के लिए मौजूद हो सकती है जितनी आवश्यक है, फिर गायब हो जाती है। यह शून्य विश्वास सिद्धांतों के साथ संरेखित करता है, जबकि मशीन-टू-मशीन परत में गहराई से जाता है, जहां स्वचालन और एआई संगठनों को कैसे काम करता है उसे फिर से परिभाषित कर रहे हैं।

परिणाम दूरगामी हो सकते हैं। गुप्तता को समाप्त करने से सॉफ़्टवेयर के निर्माण, अनुपालन फ्रेमवर्क के डिज़ाइन और हमलावरों के संचालन के बारे में लंबे समय से चली आ रही धारणाओं को चुनौती मिलती है। प्रमाण-पत्र चोरी ऐतिहासिक रूप से सबसे आम और सस्ते हमले वेक्टर में से एक रही है। गुप्तता की बहुत概念 को हटाने से हमलों की लागत बढ़ सकती है और रक्षकों पर संचालन के बोझ को कम किया जा सकता है।

इसलिए, हश सुरक्षा का उदय केवल एक और स्टार्टअप लॉन्च नहीं है – यह एक उद्योगव्यापी परिवर्तन का एक प्रारंभिक संकेत है। जब एआई एजेंट बढ़ते हैं और बुनियादी ढांचा और अधिक गतिशील हो जाता है, तो गुप्तता का अंत एक अधिक अनुकूलनीय, लचीली डिजिटल विश्वास मॉडल की शुरुआत का प्रतीक हो सकता है।