A Dawnguard levanta $3,3 milhões enquanto a segurança cibernética se move da detecção para o design

Dawnguard lançou sua plataforma de automação de arquitetura de segurança para o público, ao lado de uma nova extensão de pré-semente de $3,3 milhões que traz o financiamento total da empresa para mais de $6,3 milhões. A startup com sede em Nova York e Amsterdã está se posicionando em torno de uma tese clara: à medida que a engenharia assistida por IA acelera a forma como o software é projetado, escrito e implantado, a segurança não pode mais esperar até que os sistemas já estejam em produção.

O novo financiamento inclui o apoio do investidor existente BNVT Capital, com a nova participação da Curiosity VC e da eCAPITAL. A Dawnguard também está abrindo um escritório em Nova York, marcando uma expansão mais ampla além de sua base europeia à medida que a empresa se move de parcerias de design para disponibilidade geral.

O Problema de Segurança Está Se Movendo Mais Cedo

Por anos, a segurança cibernética tem sido organizada principalmente em torno da detecção, alerta, resposta a incidentes e patching. Essas funções ainda são necessárias, mas elas frequentemente entram no processo após as decisões mais importantes já terem sido tomadas: como os sistemas de nuvem são estruturados, quais serviços estão conectados, como os dados fluem, quais modelos de acesso são usados e quais suposições são incorporadas à arquitetura.

Esse timing é importante. Um banco de dados mal configurado, um modelo de identidade excessivamente permissivo ou um padrão de rede inseguro não é sempre um bug simples que possa ser corrigido facilmente após o lançamento. Em muitos casos, isso reflete a intenção arquitetônica ou uma lacuna entre o que as equipes de segurança pensavam que estava sendo construído e o que as equipes de engenharia realmente implantaram.

A plataforma da Dawnguard é projetada para fechar essa lacuna. Em vez de apenas escanear ambientes concluídos, a empresa se concentra em transformar a arquitetura segura em infraestrutura implantável, fornecendo às equipes de segurança e engenharia um espaço de trabalho compartilhado onde os designs podem ser criados, revisados, traduzidos em Infraestrutura como Código e continuamente validados contra o que está em execução em produção.

De Diagramas de Arquitetura para Infraestrutura como Código

No site da Dawnguard, o produto é descrito em três fluxos de trabalho principais: Design, Discover e Deploy. A camada de Design permite que as equipes gerem arquiteturas de nuvem a partir de prompts, código, documentos ou referências de imagem, e então as refinem em um canvas colaborativo. A plataforma suporta AWS, Azure e Google Cloud, e permite que as equipes definam requisitos não funcionais que podem ser traduzidos em decisões de arquitetura estruturadas.

Isso é importante porque o trabalho de arquitetura frequentemente vive em diagramas estáticos, decks de slides, planilhas ou documentação que pode se tornar obsoleta assim que a implementação começa. A abordagem da Dawnguard é tornar o modelo de arquitetura mais ação. Os designs podem ser convertidos em Infraestrutura como Código implantável, ajudando a reduzir a distância entre o que foi aprovado e o que é eventualmente enviado.

Para os engenheiros, isso transforma a segurança de um obstáculo de revisão de última etapa em algo incorporado ao processo de construção. A Dawnguard afirma que seu fluxo de trabalho de engenharia pode gerar Infraestrutura como Código pronto para produção alinhada com o ambiente e os requisitos de uma organização, aplicando guardrails automaticamente e reduzindo ciclos de revisão de segurança.

Mapeando o que Já Existe

A plataforma não está limitada a novos sistemas. O produto Discover da Dawnguard se conecta a ambientes existentes do AWS, Azure ou GCP por meio de acesso somente leitura, e então importa recursos e relacionamentos automaticamente. O objetivo é ajudar as equipes a visualizar como os serviços, armazenamentos de dados e componentes de infraestrutura estão conectados em um ambiente de nuvem ao vivo.

Isso é importante porque muitas organizações não têm um mapa confiável e atualizado de sua propriedade de nuvem. Os ambientes mudam rapidamente, as equipes implantam de forma independente e a documentação de arquitetura frequentemente fica atrás da realidade. O sistema da Dawnguard pretende mostrar não apenas o que existe, mas também as relações entre os serviços e os problemas de segurança ou otimização criados por essas relações.

A empresa também enfatiza insights impulsionados por IA que podem identificar riscos de segurança, configurações incorretas e oportunidades de otimização no contexto. Em vez de tratar cada problema como um alerta isolado, a Dawnguard liga os insights às necessidades, padrões e guardrails da organização.

Um Tipo Diferente de Deslocamento para a Esquerda

“Deslocar para a esquerda” tem sido uma frase comum na segurança cibernética por anos, geralmente significando que as verificações de segurança devem ocorrer mais cedo no ciclo de vida do desenvolvimento. A versão da Dawnguard vai mais para a esquerda. A empresa não está apenas tentando testar o código mais cedo; ela está tentando validar o design do sistema antes que o código ou a configuração de nuvem se torne realidade.

Seu fluxo de trabalho de segurança permite que as organizações traduzam políticas, padrões e requisitos regulamentares em guardrails que podem ser aplicados em todo o AWS, Azure e GCP. As arquiteturas podem ser avaliadas contra esses guardrails no início do processo de design, com as equipes de segurança e engenharia colaborando por meio de fluxos de trabalho de revisão compartilhados.

Aqui é onde o timing da Dawnguard se torna relevante. As ferramentas de codificação de IA estão tornando mais fácil para as equipes gerar software rapidamente, mas a velocidade também pode aumentar o risco de que padrões inseguros sejam criados antes que a governança consiga acompanhá-los. Se o trabalho de engenharia se tornar mais autônomo, os processos de segurança que dependem de filas de revisão manual podem se tornar cada vez mais difíceis de dimensionar.

Construído por Veteranos de Segurança Cibernética

A Dawnguard foi fundada por Mahdi Abdulrazak, CEO, e Kim van Lavieren, CTO, com uma equipe que inclui experiência em segurança cibernética e tecnologia de ambientes de empresa, nuvem e militar. A empresa afirma que sua missão é redefinir a “verdadeira segurança de deslocamento para a esquerda” tornando a segurança parte do design do sistema em vez de algo adicionado após a implantação.

Esse background ajuda a explicar o foco da empresa. A Dawnguard não está apresentando a segurança de nuvem apenas como um problema de varredura ou um problema de relatórios de conformidade. Ela está tratando a arquitetura como a camada de controle onde as decisões de segurança, conformidade, resiliência, desempenho, sustentabilidade e custo convergem cada vez mais.

O site da empresa também observa que a Dawnguard está alinhada com o ISO 27001, com o ISO 42001 e o SOC 2 listados como em breve.

O Maior Deslocamento em Direção à Segurança Focada no Design

O lançamento da Dawnguard reflete uma mudança mais ampla na segurança cibernética. As empresas não estão abandonando a detecção e a resposta, mas essas ferramentas por si só não são mais suficientes. À medida que os sistemas de nuvem se tornam mais complexos e a IA muda a forma como o software é construído, mais riscos estão sendo criados antes que as ferramentas de segurança tradicionais tenham algo para varrer.

Isso cria espaço para uma camada de segurança focada no design: uma que ajuda as equipes a modelar sistemas mais cedo, codificar requisitos em arquitetura, gerar infraestrutura a partir de designs aprovados e verificar continuamente se a produção ainda corresponde à intenção.

O desafio para a Dawnguard será a execução. As equipes de segurança já enfrentam pilhas de ferramentas lotadas, e as equipes de engenharia são cautelosas com plataformas que as retardam. Para se tornar infraestrutura durável, a Dawnguard precisará provar que os fluxos de trabalho de design seguro podem reduzir retrabalho, melhorar a visibilidade e ajudar as equipes a enviar mais rapidamente sem transformar a revisão de arquitetura em outro portão burocrático.

Ainda, a direção é notável. Se a IA acelera a criação de software, a próxima fronteira de segurança pode não ser uma console de alerta mais rápida. Pode ser a capacidade de prevenir a construção de sistemas com falhas desde o início.