Dawnguard Mengumpulkan $3,3M karena Keamanan Siber Pindah dari Deteksi ke Desain

Dawnguard telah meluncurkan platform otomatisasi arsitektur keamanan ke publik, bersama dengan ekstensi pra-seed sebesar $3,3 juta yang membawa total pendanaan perusahaan menjadi lebih dari $6,3 juta. Perusahaan rintisan yang berbasis di New York dan Amsterdam ini memposisikan diri di sekitar tesis yang jelas: karena rekayasa yang dibantu AI mempercepat cara perangkat lunak dirancang, ditulis, dan diterapkan, keamanan tidak lagi dapat menunggu sampai sistem sudah dalam produksi.

Pendanaan baru ini termasuk dukungan dari investor yang sudah ada, BNVT Capital, dengan partisipasi baru dari Curiosity VC dan eCAPITAL. Dawnguard juga membuka kantor di New York City, menandai upaya yang lebih luas di luar basis Eropa mereka saat perusahaan beralih dari kemitraan desain ke ketersediaan umum.

Masalah Keamanan Bergerak Lebih Awal

Selama bertahun-tahun, keamanan siber sebagian besar terorganisir di sekitar deteksi, peringatan, respons insiden, dan patching. Fungsi-fungsi tersebut tetap diperlukan, tetapi mereka sering memasuki proses setelah keputusan paling penting sudah dibuat: bagaimana sistem cloud disusun, layanan mana yang terhubung, bagaimana data mengalir, model akses apa yang digunakan, dan asumsi apa yang dibangun ke dalam arsitektur.

Waktu itu penting. Database yang salah konfigurasi, model identitas yang terlalu permissive, atau pola jaringan yang tidak aman tidak selalu merupakan bug sederhana yang dapat diperbaiki dengan bersih setelah peluncuran. Dalam banyak kasus, itu mencerminkan niat arsitektur, atau kesenjangan antara apa yang tim keamanan pikir sedang dibangun dan apa yang sebenarnya diterapkan oleh tim rekayasa.

Platform Dawnguard dirancang untuk menutup kesenjangan itu. Daripada hanya memindai lingkungan yang sudah selesai, perusahaan fokus pada mengubah arsitektur yang aman menjadi infrastruktur yang dapat diterapkan, memberikan tim keamanan dan rekayasa ruang kerja bersama di mana desain dapat dibuat, ditinjau, diterjemahkan menjadi Infrastruktur sebagai Kode, dan terus diverifikasi terhadap apa yang berjalan di produksi.

Dari Diagram Arsitektur ke Infrastruktur sebagai Kode

Di situs web mereka, Dawnguard menjelaskan produk melalui tiga alur kerja inti: Desain, Temukan, dan Terapkan. Lapisan Desain memungkinkan tim untuk menghasilkan arsitektur cloud dari prompt, kode, dokumen, atau referensi gambar, lalu memperbaikinya di atas kanvas kolaboratif. Platform ini mendukung AWS, Azure, dan Google Cloud, dan memungkinkan tim untuk mendefinisikan persyaratan non-fungsional yang dapat diterjemahkan menjadi keputusan arsitektur yang terstruktur.

Hal itu penting karena pekerjaan arsitektur sering hidup dalam diagram statis, slide deck, spreadsheet, atau dokumentasi yang mungkin sudah ketinggalan zaman segera setelah implementasi dimulai. Pendekatan Dawnguard adalah membuat model arsitektur itu sendiri lebih dapat dioperasikan. Desain dapat diubah menjadi Infrastruktur sebagai Kode yang dapat diterapkan, membantu mengurangi jarak antara apa yang disetujui dan apa yang akhirnya dikirim.

Bagi insinyur, ini mengubah keamanan dari hambatan tinjauan tahap akhir menjadi sesuatu yang tertanam dalam proses pembangunan. Dawnguard mengatakan alur kerja rekayasa mereka dapat menghasilkan Infrastruktur sebagai Kode yang siap produksi yang sesuai dengan lingkungan dan persyaratan organisasi, sambil menerapkan penghalang secara otomatis dan mengurangi siklus tinjauan keamanan.

Pemetaan Apa yang Sudah Ada

Platform ini tidak terbatas pada sistem baru. Produk Temukan Dawnguard terhubung ke lingkungan AWS, Azure, atau GCP yang sudah ada melalui akses hanya baca, lalu mengimpor sumber daya dan hubungan secara otomatis. Tujuannya adalah untuk membantu tim memvisualisasikan bagaimana layanan, toko data, dan komponen infrastruktur terhubung di seluruh lingkungan cloud yang hidup.

Hal itu penting karena banyak organisasi tidak memiliki peta yang dapat diandalkan dan mutakhir tentang estate cloud mereka. Lingkungan berubah dengan cepat, tim diterapkan secara independen, dan dokumentasi arsitektur sering ketinggalan kenyataan. Sistem Dawnguard dimaksudkan untuk menampilkan tidak hanya apa yang ada, tetapi juga hubungan antara layanan dan masalah keamanan atau optimisasi yang diciptakan oleh hubungan tersebut.

Perusahaan juga menekankan wawasan yang didorong AI yang dapat mengidentifikasi risiko keamanan, konfigurasi yang salah, dan peluang optimisasi dalam konteks. Alih-alih mengobati setiap masalah sebagai peringatan yang terisolasi, Dawnguard menghubungkan wawasan kembali ke persyaratan, standar, dan penghalang organisasi.

Sebuah Geseran yang Berbeda ke Kiri

“Geser ke kiri” telah menjadi frasa umum dalam keamanan siber selama bertahun-tahun, biasanya berarti bahwa pemeriksaan keamanan harus terjadi lebih awal dalam siklus hidup pengembangan. Versi Dawnguard lebih jauh ke hulu. Perusahaan tidak hanya mencoba menguji kode lebih awal; mereka mencoba memvalidasi desain sistem sebelum kode atau konfigurasi cloud mengeras menjadi kenyataan.

Alur kerja keamanan mereka memungkinkan organisasi menerjemahkan kebijakan, standar, dan persyaratan regulasi menjadi penghalang yang dapat diterapkan di seluruh AWS, Azure, dan GCP. Arsitektur dapat dievaluasi terhadap penghalang tersebut lebih awal dalam proses desain, dengan tim keamanan dan rekayasa berkolaborasi melalui alur kerja tinjauan bersama.

Inilah di mana timing Dawnguard menjadi relevan. Alat coding AI membuatnya lebih mudah bagi tim untuk menghasilkan perangkat lunak dengan cepat, tetapi kecepatan juga dapat meningkatkan risiko bahwa pola yang tidak aman dibuat sebelum tata kelola mengejar. Jika pekerjaan rekayasa menjadi lebih otonom, proses keamanan yang bergantung pada antrian tinjauan manual mungkin menjadi semakin sulit untuk diskalakan.

Dibangun oleh Veteran Keamanan Siber

Dawnguard didirikan oleh Mahdi Abdulrazak, CEO, dan Kim van Lavieren, CTO, dengan tim yang memiliki pengalaman keamanan siber dan teknologi dari lingkungan perusahaan besar, cloud, dan militer. Perusahaan mengatakan misinya adalah untuk mendefinisikan kembali “keamanan geser ke kiri yang sebenarnya” dengan membuat keamanan menjadi bagian dari desain sistem bukan sesuatu yang ditambahkan setelah penerapan.

Latar belakang itu membantu menjelaskan fokus perusahaan. Dawnguard tidak mempresentasikan keamanan cloud hanya sebagai masalah pemindaian atau pelaporan kepatuhan. Mereka mengobati arsitektur sebagai lapisan kontrol di mana keamanan, kepatuhan, ketahanan, kinerja, keberlanjutan, dan keputusan biaya semakin konvergen.

Situs web perusahaan juga mencatat bahwa Dawnguard sesuai dengan ISO 27001, dengan ISO 42001 dan SOC 2 yang terdaftar sebagai yang akan datang.

Perubahan yang Lebih Besar Menuju Keamanan yang Berfokus pada Desain

Peluncuran Dawnguard mencerminkan perubahan yang lebih luas dalam keamanan siber. Perusahaan tidak meninggalkan deteksi dan respons, tetapi alat-alat tersebut tidak cukup lagi dengan sendirinya. Ketika sistem cloud menjadi lebih kompleks dan AI mengubah cara perangkat lunak dibangun, lebih banyak risiko diciptakan sebelum alat keamanan tradisional memiliki sesuatu untuk dipindai.

Hal itu menciptakan ruang untuk lapisan keamanan yang berfokus pada desain: satu yang membantu tim memodelkan sistem lebih awal, mengkodekan persyaratan ke dalam arsitektur, menghasilkan infrastruktur dari desain yang disetujui, dan terus memeriksa apakah produksi masih sesuai dengan niat.

Tantangan bagi Dawnguard akan menjadi eksekusi. Tim keamanan sudah menghadapi tumpukan alat yang padat, dan tim rekayasa enggan menggunakan platform yang memperlambat mereka. Untuk menjadi infrastruktur yang tahan lama, Dawnguard perlu membuktikan bahwa alur kerja keamanan yang dirancang dengan baik dapat mengurangi pekerjaan ulang, meningkatkan visibilitas, dan membantu tim mengirim lebih cepat tanpa mengubah tinjauan arsitektur menjadi gerbang birokratis lainnya.

Masih, arahnya cukup menonjol. Jika AI mempercepat pembuatan perangkat lunak, garis depan keamanan siber berikutnya mungkin tidak lagi menjadi konsol peringatan yang lebih cepat. Mungkin itu adalah kemampuan untuk mencegah sistem yang rusak dibangun dari awal.