Dawnguard raccoglie 3,3 milioni di dollari mentre la sicurezza informatica si sposta dalla rilevazione alla progettazione

Dawnguard ha lanciato la sua piattaforma di automazione dell’architettura di sicurezza al pubblico, insieme a una nuova estensione di pre-seed di 3,3 milioni di dollari che porta il finanziamento totale della società a oltre 6,3 milioni di dollari. La startup con sede a New York e Amsterdam si sta posizionando attorno a una tesi chiara: poiché l’ingegneria assistita da AI accelera la progettazione, la scrittura e la distribuzione del software, la sicurezza non può più aspettare fino a quando i sistemi non sono già in produzione.

Il nuovo finanziamento include il sostegno dell’investitore esistente BNVT Capital, con la nuova partecipazione di Curiosity VC e eCAPITAL. Dawnguard sta anche aprendo un ufficio a New York City, segnando una spinta più ampia oltre la sua base europea mentre la società si sposta dalla progettazione alle partnership di disponibilità generale.

Il problema di sicurezza si sta spostando più presto

Per anni, la sicurezza informatica è stata in gran parte organizzata attorno alla rilevazione, all’allarme, alla risposta agli incidenti e alla patch. Queste funzioni rimangono necessarie, ma spesso entrano nel processo dopo che le decisioni più importanti sono già state prese: come sono strutturati i sistemi cloud, quali servizi sono connessi, come fluiscono i dati, quali modelli di accesso vengono utilizzati e quali ipotesi sono incorporate nell’architettura.

Questo timing è importante. Un database non configurato correttamente, un modello di identità eccessivamente permissivo o un pattern di rete non sicuro non è sempre un semplice bug che può essere corretto facilmente dopo il lancio. In molti casi, riflette l’intento architettonico o un divario tra ciò che i team di sicurezza pensavano fosse stato costruito e ciò che i team di ingegneria hanno effettivamente distribuito.

La piattaforma di Dawnguard è progettata per colmare questo divario. Invece di scansionare solo ambienti finiti, la società si concentra sul trasformare l’architettura sicura in infrastruttura distribuibile, fornendo ai team di sicurezza e ingegneria uno spazio di lavoro condiviso in cui le progettazioni possono essere create, revisionate, tradotte in Infrastructure as Code e continuate a essere validate contro ciò che viene eseguito in produzione.

Dai diagrammi di architettura al codice di infrastruttura

Sul suo sito web, Dawnguard descrive il prodotto attraverso tre flussi di lavoro principali: Progettazione, Scoperta e Distribuzione. Il livello di progettazione consente ai team di generare architetture cloud da prompt, codice, documenti o riferimenti a immagini, quindi raffinarle su una tela collaborativa. La piattaforma supporta AWS, Azure e Google Cloud e consente ai team di definire requisiti non funzionali che possono essere tradotti in decisioni architettoniche strutturate.

Questo è importante perché il lavoro di architettura spesso vive in diagrammi statici, presentazioni, fogli di calcolo o documentazione che possono diventare obsolete non appena inizia l’implementazione. L’approccio di Dawnguard è quello di rendere il modello di architettura stesso più azionabile. Le progettazioni possono essere convertite in codice di infrastruttura distribuibile, aiutando a ridurre la distanza tra ciò che è stato approvato e ciò che viene effettivamente spedito.

Per gli ingegneri, ciò trasforma la sicurezza da un ostacolo di revisione di fine fase in qualcosa di incorporato nel processo di costruzione. Dawnguard afferma che il suo flusso di lavoro di ingegneria può generare codice di infrastruttura pronto per la produzione allineato con l’ambiente e i requisiti di un’organizzazione, applicando automaticamente i limiti di sicurezza e riducendo i cicli di revisione della sicurezza.

Mappare ciò che già esiste

La piattaforma non è limitata a nuovi sistemi. Il prodotto Discover di Dawnguard si connette agli ambienti esistenti di AWS, Azure o GCP attraverso l’accesso in sola lettura, quindi importa automaticamente le risorse e le relazioni. L’obiettivo è aiutare i team a visualizzare come servizi, archivi di dati e componenti di infrastruttura sono connessi attraverso un ambiente cloud live.

Questo è importante perché molte organizzazioni non hanno una mappa affidabile e aggiornata del loro patrimonio cloud. Gli ambienti cambiano rapidamente, i team si distribuiscono in modo indipendente e la documentazione dell’architettura spesso rimane indietro rispetto alla realtà. Il sistema di Dawnguard è progettato per evidenziare non solo ciò che esiste, ma anche le relazioni tra servizi e le questioni di sicurezza o ottimizzazione create da queste relazioni.

La società sottolinea anche le informazioni guidate da AI che possono identificare rischi di sicurezza, errori di configurazione e opportunità di ottimizzazione nel contesto. Invece di trattare ogni problema come un allarme isolato, Dawnguard collega le informazioni ai requisiti, agli standard e ai limiti dell’organizzazione.

Un tipo diverso di spostamento a sinistra

“Spostamento a sinistra” è stato un termine comune nella sicurezza informatica per anni, solitamente significando che i controlli di sicurezza dovrebbero verificarsi più presto nel ciclo di vita dello sviluppo. La versione di Dawnguard va ancora più a monte. La società non sta solo cercando di testare il codice più presto; sta cercando di convalidare la progettazione del sistema prima che il codice o la configurazione cloud si solidifichino nella realtà.

Il suo flusso di lavoro di sicurezza consente alle organizzazioni di tradurre le politiche, gli standard e i requisiti normativi in limiti che possono essere applicati su AWS, Azure e GCP. Le architetture possono quindi essere valutate contro questi limiti all’inizio del processo di progettazione, con i team di sicurezza e ingegneria che collaborano attraverso flussi di lavoro di revisione condivisi.

Questo è dove il timing di Dawnguard diventa rilevante. Gli strumenti di codifica AI stanno rendendo più facile per i team generare software rapidamente, ma la velocità può anche aumentare il rischio che vengano create modalità non sicure prima che la governance li raggiunga. Se il lavoro di ingegneria diventa più autonomo, i processi di sicurezza che dipendono da code di revisione manuali possono diventare sempre più difficili da scalare.

Costruito da veterani della sicurezza informatica

Dawnguard è stato fondato da Mahdi Abdulrazak, CEO, e Kim van Lavieren, CTO, con un team che include esperienze di sicurezza informatica e tecnologia da importanti ambienti aziendali, cloud e militari. La società afferma che la sua missione è ridefinire la “vera sicurezza a sinistra” rendendo la sicurezza parte della progettazione del sistema piuttosto che qualcosa di aggiunto dopo la distribuzione.

Questo background aiuta a spiegare il focus della società. Dawnguard non presenta la sicurezza cloud come un problema di sola scansione o di sola segnalazione della conformità. Sta trattando l’architettura come il livello di controllo in cui le decisioni di sicurezza, conformità, resilienza, prestazioni, sostenibilità e costo convergono sempre più.

Il sito web della società nota anche che Dawnguard è allineato con ISO 27001, con ISO 42001 e SOC 2 elencati come prossimi.

Il più grande spostamento verso la sicurezza orientata alla progettazione

Il lancio di Dawnguard riflette un cambiamento più ampio nella sicurezza informatica. Le imprese non stanno abbandonando la rilevazione e la risposta, ma questi strumenti non sono più sufficienti da soli. Poiché i sistemi cloud diventano più complessi e l’AI cambia la modo in cui il software viene costruito, più rischi vengono creati prima che gli strumenti di sicurezza tradizionali abbiano qualcosa da scansionare.

Ciò crea spazio per un livello di sicurezza orientato alla progettazione: uno che aiuta i team a modellare i sistemi più presto, a codificare i requisiti nell’architettura, a generare infrastrutture da progettazioni approvate e a controllare continuamente se la produzione corrisponde ancora all’intento.

La sfida per Dawnguard sarà l’esecuzione. I team di sicurezza già affrontano pile di strumenti affollate e i team di ingegneria sono diffidenti nei confronti delle piattaforme che li rallentano. Per diventare un’infrastruttura duratura, Dawnguard dovrà dimostrare che i flussi di lavoro di sicurezza progettati possono ridurre il lavoro di ritocco, migliorare la visibilità e aiutare i team a spedire più velocemente senza trasformare la revisione dell’architettura in un’altra porta burocratica.

Ancora, la direzione è degna di nota. Se l’AI accelera la creazione del software, il prossimo fronte di sicurezza potrebbe non essere una console di allarme più veloce. Potrebbe essere la capacità di prevenire la costruzione di sistemi difettosi fin dall’inizio.