Echo Zabezpiecza 35 Mln Dolarów W Ramach Serii A, Aby Zbudować AI-Rodzinny, Bezpieczny System Operacyjny Dla Aplikacji Chmurowych

Echo, startup z siedzibą w Tel Awiwie, budujący bezpieczny, AI-rodzinny system operacyjny dla aplikacji chmurowych, osiągnął znaczący kamień milowy z ogłoszeniem rundy Series A o wartości 35 mln dolarów. Liderem inwestycyjnym jest N47 z udziałem Notable Capital, Hyperwise Ventures, i SentinelOne (S ), inwestycja ta następuje zaledwie kilka miesięcy po początkowej rundzie seed i odzwierciedla rosnące zapotrzebowanie na zahartowane, wolne od podatności podstawy w nowoczesnych środowiskach oprogramowania. Echo już chroni obciążenia produkcyjne w przedsiębiorstwach takich jak Varonis, EDB i UiPath (PATH ), co jest niezwykłym poziomem przyczepności dla firmy, która jest jeszcze w pierwszym roku działalności.

Ukryty Błąd W Nowoczesnej Architekturze Chmury

Większość aplikacji rodzimych dla chmury opiera się na obrazach kontenerów—standaryzowanych bloczkach budulcowych, które definiują środowiska uruchomieniowe, biblioteki i zależności. Te obrazy umożliwiają szybkość i przenośność, ale niosą ze sobą długotrwałe obciążenie bezpieczeństwa. Badania Echo pokazują, że oficjalne obrazy Docker dla powszechnie używanych języków takich jak Python, Node.js, Go i Ruby rutynowo zawierają ponad 1000 znanych podatności. Studia potwierdzają, że warstwa obrazu podstawowego, a nie kod aplikacji, jest odpowiedzialna za ponad 90% podatności kontenerów. Oznacza to, że organizacje dziedziczą duży obszar ataku przed wprowadzeniem przez deweloperów czegokolwiek.

Wyeliminowanie Podatności U Źródła

Echo rozwiązuje ten strukturalny problem, odbudowując obrazy kontenerów od podstaw, uwzględniając tylko niezbędne składniki i usuwając wszystko, co niepotrzebne lub przestarzałe. Te zahartowane obrazy działają jako zastępniki tradycyjnych obrazów Docker, wymagając tylko jednej linii zmiany w Dockerfile. Zespoły natychmiast widzą znikanie podatności dziedziczonych, co daje im bezpieczną podstawę bez zmiany przepływów pracy lub kodu.

Ten minimalizm jest istotny dla atrakcyjności Echo. Liderzy ds. bezpieczeństwa otrzymują wyraźne zmniejszenia ryzyka, a deweloperzy unikają niekończącego się cyklu łatania błędów infrastruktury, których nigdy nie wprowadzili. Poprzez usuwanie podatności u źródła Echo pomaga obu grupom poruszać się szybciej bez dodatkowych tarcia.

Agenci AI Utrzymujący 600+ Bezpiecznych Obrazów

Katalog Echo obejmuje obecnie ponad 600 bezpiecznych obrazów kontenerów, utrzymywanych przez autonomiczne agenty AI, które ciągle śledzą globalne ogłoszenia o podatnościach. Gdy zostaje zidentyfikowana nowa podatność, agenci ci oceniają, które obrazy są dotknięte, badają potencjalne rozwiązania w nieuporządkowanych źródłach, generują lub stosują łaty, walidują kompatybilność i składają zmiany do przeglądu. Ten zautomatyzowany system pozwala 35-osobowemu zespołowi wykonywać pracę, która tradycyjnie wymagałaby setek badaczy ds. bezpieczeństwa, zwłaszcza gdy aktorzy atakują przyjmują AI, aby zmniejszyć okna eksploatacji z tygodni do godzin.

Ten dynamic—przyspieszanie AI tworzenia oprogramowania i eksploatacji oprogramowania—podkreśla, dlaczego inwestorzy uważają model Echo za część nieuniknionego przejścia w zakresie bezpieczeństwa infrastruktury. Ręczne przepływy pracy związane z podatnościami po prostu nie mogą nadążyć za nowoczesną prędkością ataku.

Wczesny Wpływ Na Klientów

Dla wczesnych klientów wpływ jest natychmiastowy i mierzalny. CISO EDB, Dan Garcia, przypisuje Echo znaczne zmniejszenie krytycznych podatności i oszczędność co najmniej 235 godzin deweloperskich na cykl wydawniczy. Równie godne uwagi jest to, jak deweloperzy zareagowali: zamiast opierać się kolejnej kontroli bezpieczeństwa, inżynierowie przyjmują ten narzędzie, ponieważ usuwa, a nie dodaje do ich obciążenia.

Założyciele Echo, Eilon Elhadad i Eylam Milner, posiadają głębokie doświadczenie operacyjne z jednostek 8200 i Ofek z Izraela oraz wcześniej zbudowali Argon, startup ds. bezpieczeństwa łańcucha dostaw, który został przejęty przez Aqua Security za 100 mln dolarów zaledwie rok po jego uruchomieniu. Ich najnowsze przedsięwzięcie ma na celu udoskonalenie, w jaki sposób budowana i utrzymywana jest podstawowa infrastruktura chmury.

Wnioski Dla Przyszłości Bezpiecznej Infrastruktury

Przesunięcie w kierunku infrastruktury AI-rodzinnej ujawnia strukturalną słabość w sposobie, w jaki systemy chmury były zabezpieczane przez ponad dekadę. Gdy przedsiębiorstwa przechodzą od kodu napisanego przez ludzi do kodu generowanego przez maszyny—and od ręcznych przepływów wdrożeniowych do autonomicznych potoków—objętość oprogramowania wprowadzanego do produkcji rośnie znacznie szybciej, niż tradycyjne procesy bezpieczeństwa mogą sobie z tym poradzić. Podatności osadzone w podstawowych składnikach, takich jak warstwy systemu operacyjnego, repozytoria pakietów, środowiska uruchomieniowe języków i obrazy kontenerów, rozprzestrzeniają się w górę do każdej usługi, która od nich zależy, zwłaszcza w architekturach mikrousług, gdzie ponowne użycie i współzależność są rozległe.

Branża zbliża się do punktu, w którym reaktywne łatanie i okresowe skanowanie nie będą już operacyjnie wykonalne. Okna eksploatacji skracają się, gdy automatyzacja ataku przyspiesza, a łańcuchy zależności rosną głębiej i bardziej złożone. Przyszłe środowiska chmury będą wymagać warstw podstawowych, które są ciągle utrzymywane, minimalne w składzie i zarządzane przez autonomiczne systemy, które mogą aktualizować się z prędkością maszyn. To odzwierciedla szerszy trend w całym ekosystemie oprogramowania: statyczne składniki ustępują miejsca dynamicznym, samoregulującym się infrastrukturze, które adaptują się do globalnych sygnałów zagrożeń bez polegania wyłącznie na interwencji ludzkiej.

Podczas gdy komunikacja AI-do-AI staje się bardziej powszechna w całych stosach przedsiębiorstw, przewidywalne i deterministyczne środowiska uruchomieniowe staną się podstawowymi. Zautomatyzowane systemy przekazujące zadania innym zautomatyzowanym systemom wymagają środowisk, które zachowują się spójnie we wszystkich warunkach. To wskazuje na model, w którym infrastruktura podstawowa jest odbudowywana, a nie łatana, i w którym redukcja powierzchni ataku jest traktowana jako podstawowy ogranicznik projektowy, a nie optymalizacja.

Weźmię to razem, te trendy sugerują przyszłość, w której infrastruktura chmury musi być ciągle walidowana, minimalna i zdolna do utrzymania stabilnej postawy bezpieczeństwa w sposób autonomiczny. Gdy systemy chmury i AI ewoluują, środowiska wspierające je będą musiały być równie adaptacyjne i odporne, tworząc krytyczną warstwę dla następnej generacji bezpiecznych, dużych, aplikacji napędzanych przez AI.