Astra Security pozyskała 2,7 mln dolarów, aby rewolucjonizować cyberbezpieczeństwo za pomocą testowania penetracyjnego opartego na AI

Astra Security, firma specjalizująca się w rozwiązaniach cyberbezpieczeństwa SaaS, ogłosiła pomyślne zakończenie rundy wzrostu kapitałowego o wartości 2,7 mln dolarów, którą prowadzi Emergent Ventures, z udziałem Neon Fund, Better Capital, Blume Ventures oraz PointOne Capital. Świeży kapitał przyspieszy misję Astra Security, której celem jest zdefiniowanie na nowo testowania penetracyjnego (pentesting) za pomocą rozwiązań opartych na AI, pomagając firmom pozostać przed zmieniającymi się zagrożeniami cybernetycznymi.

Bezpieczeństwo oparte na AI dla nowoczesnego cyfrowego krajobrazu

Astra Security zmienia branżę cyberbezpieczeństwa dzięki swojej platformie testowania penetracyjnego opartej na AI, która naśladuje zachowanie hakerów w celu identyfikacji luk w zabezpieczeniach w niezwykłej skali. Ponad 800 zespołów inżynierskich z ponad 70 krajów korzysta z technologii Astra Security, aby zabezpieczyć swoje aplikacje, infrastrukturę i API przed zagrożeniami cybernetycznymi.

W zeszłym roku sama firma wykryła prawie 5 500 luk w zabezpieczeniach dziennie. Z AI umożliwiającą szybsze wdrożenie kodu, powierzchnia ataku dla cyberprzestępców nadal się rozszerza. Astra Security przewiduje, że do końca roku jej platforma potroi swoją zdolność do wykrywania luk w zabezpieczeniach.

„Krajobraz cyberprzestępczości staje się coraz bardziej złożony z atakami opartymi na AI,” powiedział Shikhil Sharma, współzałożyciel i dyrektor generalny Astra Security. „Tradycyjne, okresowe testowanie penetracyjne nie jest już wystarczające w dzisiejszym środowisku zagrożeń, a Astra Security przenosi coraz więcej firm do ciągłego testowania penetracyjnego, aby pozostać przed hakerami. Świat inżynierii stał się zwinny, współpracujący i napędzany automatyzacją, ale branża cyberbezpieczeństwa pozostała w tyle. Naszym celem jest nadanie życia przestrzeni bezpieczeństwa poprzez integrację AI, przyjęcie mentalności hakera i uczynienie technologii łatwą i dostępną.”

Wprowadzanie ciągłego testowania penetracyjnego do zespołów bezpieczeństwa

Platforma Astra Security działa na przecięciu bezpieczeństwa ofensywnego i automatyzacji, dostarczając kompleksowe rozwiązanie, które obejmuje Usługę testowania penetracyjnego (PTaaS), skaner luk w zabezpieczeniach DAST oraz platformę bezpieczeństwa API. Te narzędzia współpracują, aby wykryć ponad 13 000 luk w zabezpieczeniach, zapewniając, że firmy pozostają bezpieczne, jednocześnie redukując wysiłek ręczny.

„Bezpieczeństwo coraz częściej przechodzi w ręce deweloperów, podczas gdy zespoły bezpieczeństwa znajdują się bardziej niż kiedykolwiek przedtem,” powiedział Ananda Krishna, współzałożyciel i dyrektor techniczny Astra Security. „Chociaż testy penetracyjne istnieją już od ponad dekady, są one przeznaczone do pierwszej aktualizacji AI — uproszczenia i usprawnienia procesu. Koncentrujemy się na usuwaniu frustracji związanej z ciągłym monitorowaniem bezpieczeństwa, aby firmy mogły zajmować się wszystkim innym.”

Od hakerów do innowatorów cyberbezpieczeństwa

Podstawą Astra Security jest bezpieczeństwo ofensywne. Założyciele Shikhil Sharma i Ananda Krishna spędzili ponad dekadę na identyfikowaniu luk w zabezpieczeniach dla globalnych gigantów technologicznych, takich jak Microsoft (MSFT ), Adobe (ADBE ), AT&T, Yahoo i Blackberry. Ich ekspertyza doprowadziła do stworzenia Astra Security w 2018 roku, z wizją zmodernizowania testowania penetracyjnego za pomocą AI i automatyzacji.

Rosnąca baza klientów i uznanie branży

Wpływ Astra Security jest już widoczny wśród firm średniej i dużej wielkości. Ponad 25% jej klientów to znane organizacje, takie jak Loom, HackerRank, ITC, Olx Autos, Mamaearth, Muthoot Finance, Bonusly, Singapore Trade Exchange, Oscilar, Uniwersytet w Cambridge, CompTIA oraz Prime Healthcare. Szybkie przyjęcie przez wiodące marki jest świadectwem jej skuteczności w dostarczaniu szybkich, działających wskazówek dotyczących bezpieczeństwa.

Rozwiązywanie złożoności nowoczesnego cyberbezpieczeństwa

Nowoczesne infrastruktury chmury stają się coraz bardziej złożone — łącząc API, integracje i wiele modeli AI — organizacje napotykają na rosnące wyzwania bezpieczeństwa. Astra Security jest zaprojektowana, aby być jedynym źródłem zaufania bezpieczeństwa, zapewniając, że firmy mogą wdrożyć dostawców, zintegrować API i rozszerzyć swój cyfrowy zasięg bez kompromitowania bezpieczeństwa.

Z testowaniem penetracyjnym opartym na AI firmy mogą przenieść się z DevOps do DevSecOps, bezproblemowo integrując bezpieczeństwo w swoje procesy rozwoju. Integracje CI/CD Astra Security umożliwiają zespołom inżynierskim i bezpieczeństwa usunięcie luk w zabezpieczeniach w rekordowym czasie, minimalizując ryzyko i potencjalne straty finansowe.

W 2023 roku sama Astra Security zidentyfikowała i pomogła usunąć ponad dwa miliony luk w zabezpieczeniach, co pozwoliło jej klientom zaoszczędzić szacunkowo 69 milionów dolarów na potencjalnych stratach z powodu naruszeń bezpieczeństwa.

Co dalej dla Astra Security?

Świeżo pozyskane fundusze umożliwią Astra Security dalsze udoskonalenie swoich możliwości AI, rozszerzenie możliwości wykrywania w środowiskach chmury oraz kontynuowanie uproszczenia bezpieczeństwa dla deweloperów i inżynierów bezpieczeństwa. W miarę wzrostu złożoności zagrożeń cybernetycznych Astra Security pozostaje zaangażowana w pozostawanie przed atakującymi i zapewnianie, że firmy pozostają chronione.

Z testowaniem penetracyjnym opartym na AI Astra Security jest gotowa zdefiniować na nowo standardy cyberbezpieczeństwa na przyszłość.