Dawnguard samler inn 3,3 millioner dollar mens cybersikkerhet flytter fra deteksjon til design

Dawnguard har lansert sitt sikkerhetsarkitektur-automatiseringsplattform til offentligheten, sammen med en ny $3,3 millioner pre-seed-utvidelse som bringer selskapets totale finansiering til over $6,3 millioner. New York og Amsterdam-basert startup posisjonerer seg rundt en klar tese: når AI-assistert ingeniørarbeid akselerer hvordan programvare designes, skrives og deployes, kan sikkerhet ikke lenger vente til systemene allerede er i produksjon.

Den nye finansieringen inkluderer støtte fra eksisterende investor BNVT Capital, med ny deltakelse fra Curiosity VC og eCAPITAL. Dawnguard åpner også en New York City-kontor, og markerer en bredere bevegelse utover sin europeiske base når selskapet flytter fra design-partnerskap til generell tilgjengelighet.

Sikkerhetsproblemet flytter tidligere

I årevis har cybersikkerhet hovedsakelig vært organisert rundt deteksjon, varsel, hendelsesrespons og patching. Disse funksjonene er fortsatt nødvendige, men de kommer ofte inn i prosessen etter at de viktigste beslutningene allerede er tatt: hvordan skytsystemer er strukturert, hvilke tjenester er koblet til, hvordan data flyter, hvilke tilgangsmodeller brukes og hvilke antagelser er bygget inn i arkitekturen.

Denne tidsplanen er viktig. En feilkonfigurert database, en for permissiv identitetsmodell eller et usikkert nettverksmønster er ikke alltid en enkel feil som kan rettes opp etter lansering. I mange tilfeller reflekterer det arkitektonisk intensjon eller et gap mellom hva sikkerhetsteamene trodde ble bygget og hva ingeniørteamene faktisk deployerte.

Dawnguards plattform er designet for å lukke dette gapet. I stedet for bare å skanne ferdige miljøer, fokuserer selskapet på å omdanne sikker arkitektur til deploybar infrastruktur, og gir sikkerhets- og ingeniørteamene et felles arbeidsområde hvor design kan bli laget, gjennomgått, oversatt til Infrastruktur som kode og kontinuerlig valideres mot hva som kjører i produksjon.

Fra arkitekturdiagrammer til Infrastruktur som kode

På sin nettside beskriver Dawnguard produktet over tre kjernearbeidsflyter: Design, Oppdag og Deploy. Design-laget tillater team å generere skyarkitekturer fra promter, kode, dokumenter eller bildehenvisninger, og deretter finjustere dem på en samarbeidskanvas. Plattformen støtter AWS, Azure og Google Cloud, og lar team definere ikke-funksjonelle krav som kan oversettes til strukturerte arkitektur-beslutninger.

Dette er viktig fordi arkitektarbeid ofte bor i statiske diagrammer, slide-decks, regneark eller dokumentasjon som kan bli foreldet så snart implementeringen begynner. Dawnguards tilnærming er å gjøre arkitekturmodellen mer handlebar. Design kan konverteres til deploybar Infrastruktur som kode, og hjelpe med å redusere avstanden mellom hva som ble godkjent og hva som til slutt blir levert.

For ingeniører betyr dette at sikkerhet går fra å være en hindring i sluttfasen til å bli en del av byggeprosessen. Dawnguard sier at deres ingeniørarbeidsflyt kan generere produksjonsklare Infrastruktur som kode som er i samsvar med en organisasjons miljø og krav, samtidig som det automatisk legger til sikkerhetsbegrensninger og reduserer sikkerhetsgjennomgangssykluser.

Kartlegging av hva som allerede eksisterer

Plattformen er ikke begrenset til nye systemer. Dawnguards Oppdag-produkt kobler til eksisterende AWS-, Azure- eller GCP-miljøer via skrivebeskyttet tilgang, og importerer ressurser og relasjoner automatisk. Målet er å hjelpe team med å visualisere hvordan tjenester, data-butikker og infrastrukturkomponenter er koblet sammen over et live-sky-miljø.

Dette er viktig fordi mange organisasjoner ikke har en pålitelig, oppdatert kart over sin sky-eiendom. Miljøer endrer seg raskt, team deployer uavhengig, og arkitekturdokumentasjon følger ofte ikke virkeligheten. Dawnguards system er ment å overflate ikke bare hva som eksisterer, men også relasjonene mellom tjenester og de sikkerhets- eller optimaliseringsproblemer som oppstår som en følge av disse relasjonene.

Selskapet legger også vekt på AI-drevne innsikter som kan identifisere sikkerhetsrisiko, feilkonfigurasjoner og optimaliseringsmuligheter i sammenheng. I stedet for å behandle hver enkelt problem som en isolert varsel, binder Dawnguard innsiktene tilbake til organisasjonens krav, standarder og sikkerhetsbegrensninger.

En annen type Shift Left

“Shift left” har vært en vanlig frase i cybersikkerhet i årevis, vanligvis betydning at sikkerhetskontroller skal skje tidligere i utviklingslivssyklusen. Dawnguards versjon går lenger oppstrøms. Selskapet prøver ikke bare å teste kode tidligere, men også å validere systemdesignet før koden eller sky-konfigurasjonen harde ner i virkeligheten.

Deres sikkerhetsarbeidsflyt lar organisasjoner oversette politikk, standarder og regulatoriske krav til sikkerhetsbegrensninger som kan pålegges over AWS, Azure og GCP. Arkitekturer kan deretter vurderes mot disse sikkerhetsbegrensningene tidlig i designprosessen, med sikkerhets- og ingeniørteamene som samarbeider gjennom felles gjennomgangs-arbeidsflyter.

Dette er hvor Dawnguards timing blir relevant. AI-koding-verktøy gjør det enklere for team å generere programvare raskt, men hastighet kan også øke risikoen for at usikre mønster blir skapt før styring fanger opp. Hvis ingeniørarbeid blir mer autonomt, kan sikkerhetsprosesser som avhenger av manuell gjennomgangs-kø bli vanskeligere å skala.

Bygget av cybersikkerhetsveteraner

Dawnguard ble grunnlagt av Mahdi Abdulrazak, CEO, og Kim van Lavieren, CTO, med et team som inkluderer cybersikkerhets- og teknologierfaring fra store bedrifter, sky- og militærmiljøer. Selskapet sier at deres misjon er å omdefinere “ekte Shift Left-sikkerhet” ved å gjøre sikkerhet en del av systemdesignet i stedet for noe som legges til etter deploy.

Denne bakgrunnen hjelper med å forklare selskapets fokus. Dawnguard presenterer ikke sky-sikkerhet bare som et skanningsproblem eller et compliance-rapporteringsproblem. De behandler arkitektur som kontroll-laget hvor sikkerhet, compliance, motstandskraft, ytelse, bærekraft og kost-beslutninger stadig konvergerer.

Selskapets nettside noterer også at Dawnguard er ISO 27001-justert, med ISO 42001 og SOC 2 listet som kommende snart.

Den større skiftet mot design-fokusert sikkerhet

Dawnguards lansering reflekterer en bredere endring i cybersikkerhet. Bedrifter forlater ikke deteksjon og respons, men disse verktøyene er ikke lenger nok på egen hånd. Mens sky-systemer blir mer komplekse og AI endrer hvordan programvare bygges, skapes mer risiko før tradisjonelle sikkerhetsverktøy har noe å skanne.

Dette skaper rom for et design-fokusert sikkerhetslag: ett som hjelper team med å modellere systemer tidligere, kode krav inn i arkitektur, generere infrastruktur fra godkjente design og kontinuerlig sjekke om produksjonen fortsatt matcher intensjonen.

Utfordringen for Dawnguard vil være gjennomføringen. Sikkerhetsteamene står allerede overfor travle verktøy-stabler, og ingeniørteamene er skeptiske til plattformer som bremser dem ned. For å bli varig infrastruktur, må Dawnguard bevise at sikkerhets-design-arbeidsflyter kan redusere ombygging, forbedre synlighet og hjelpe team med å levere raskere uten å gjøre arkitekturgjennomgang til en annen byråkratisk port.

Likevel er retningen merket. Hvis AI akselerer programvare-oppbygging, kan den neste sikkerhetsfronten ikke være en raskere varsling-konsoll. Den kan være evnen til å forhindre feilaktige systemer fra å bli bygget fra begynnelsen av.