Dawnguard 3,3 Milyon Dolarlık Yatırım Aldı, Siber Güvenlik Mimariyi Tasarıma Taşınıyor

Dawnguard güvenlik mimari otomasyon platformunu halka açtı ve yeni 3,3 milyon dolarlık ön-seed uzatma ile şirketin toplam finansmanını 6,3 milyon doların üzerine çıkardı. New York ve Amsterdam merkezli startup, AI destekli mühendisliğin yazılım tasarımı, yazımı ve dağıtımı hızlandırmasıyla güvenlik artık üretim aşamasına ulaşmadan önce bekleyemez diyen bir teze odaklanıyor.

Yeni finansman, mevcut yatırımcı BNVT Capital tarafından sağlandı ve Curiosity VC ve eCAPITAL tarafından yeni katılım sağlandı. Dawnguard ayrıca New York ofisini açıyor ve tasarım ortaklıklarından genel kullanıma geçişini işaret ediyor.

Güvenlik Sorunu Daha Erken Hareket Ediyor

Yıllardır, siber güvenlik büyük ölçüde algılama, uyarı, olay yanıtı ve yama etrafında organize edildi. Bu işlevler hala gerekli ancak genellikle en önemli kararlar already verildikten sonra sürece giriyor: bulut sistemlerinin nasıl yapılandırıldığı, hangi hizmetlerin bağlandığı, veri akışının nasıl olduğu, hangi erişim modellerinin kullanıldığı ve hangi varsayımların mimariye dahil edildiği.

Bu zamanlama önemli. Yanlış yapılandırılmış bir veritabanı, aşırı izin veren bir kimlik modeli veya güvensiz bir ağ kalıbı her zaman kolayca düzeltilebilecek bir hata değil. Çoğu durumda, bu mimari bir niyeti veya güvenlik ekiplerinin neyin inşa edildiğini düşündüğü ile mühendislik ekiplerinin gerçekten dağıttığı arasındaki boşluğu yansıtıyor.

Dawnguard’ın platformu bu boşluğu kapatmak üzere tasarlandı. Sadece bitmiş ortamları taramak yerine, şirket güvenli mimariyi dağıtılabilir altyapıya dönüştürmeye odaklanıyor ve güvenlik ve mühendislik ekiplerine ortak bir çalışma alanı sunuyor. Burada tasarımlar oluşturulabilir, gözden geçirilebilir, Altyapı olarak Kod’a çevrilabilir ve sürekli olarak üretimdeki ile karşılaştırılabilir.

Mimari Diyagramlardan Altyapı olarak Kod’a

Web sitesinde Dawnguard, ürününü üç temel iş akışı olarak tanımlıyor: Tasarım, Keşfet ve Dağıt. Tasarım katmanı, ekiplerin bulut mimarilerini.prompt’lardan, kodlardan, belgelerden veya görüntü referanslarından oluşturmasına ve bunları işbirliği canvas üzerinde iyileştirmelerine olanak tanır. Platform, AWS, Azure ve Google Cloud’u destekler ve ekiplerin yapılandırılmış mimari kararlarına çevrilebilecek işlevsel olmayan gereksinimleri tanımlamasına izin verir.

Bu önemli çünkü mimari çalışmaları genellikle statik diyagramlarda, slayt gösterilerinde, elektronik tablolarda veya belgelerde yaşar ve uygulanmaya başlandığında hemen eski haline gelebilir. Dawnguard’ın yaklaşımı, mimari modelini daha eyleme dönüştürülebilir hale getirmektir. Tasarımlar, dağıtılabilir Altyapı olarak Kod’a dönüştürülebilir ve onaylanan ile dağıtılan arasındaki mesafeyi azaltmaya yardımcı olur.

Mühendisler için bu, güvenlikten geç bir inceleme engelini, inşa sürecine entegre edilmiş bir şeye dönüştürür. Dawnguard, mühendislik iş akışının, bir organizasyonun ortamına ve gereksinimlerine uygun üretim için hazır Altyapı olarak Kod’u otomatik olarak oluşturabildiğini ve güvenlik kontrollerini uygulayabildiğini söylüyor.

Mevcut Olanı Haritalama

Platform sadece yeni sistemlerle sınırlı değil. Dawnguard’ın Keşfet ürünü, mevcut AWS, Azure veya GCP ortamlarına salt okunur erişimle bağlanıyor ve kaynakları ve ilişkileri otomatik olarak içe aktarıyor. Amacı, ekiplerin canlı bir bulut ortamındaki hizmetleri, veri depolarını ve altyapı bileşenlerini nasıl bağlandıklarını görselleştirmelerine yardımcı olmak.

Bu önemli çünkü birçok organizasyonun güvenilir, güncel bir bulut mülkiyeti haritası yok. Ortamlar hızla değişiyor, ekipler bağımsız olarak dağıtıyor ve mimari belgeleri genellikle gerçekliği takip etmiyor. Dawnguard’ın sistemi, sadece neyin var olduğunu değil, hizmetler ve altyapı bileşenleri arasındaki ilişkileri ve bu ilişkilerin oluşturduğu güvenlik veya optimizasyon sorunlarını da ortaya çıkarmayı amaçlıyor.

Şirket ayrıca, güvenlik risklerini, yanlış yapılandırmaları ve optimizasyon fırsatlarını bağlam içinde tanımlayabilen AI destekli içgörüler vurguluyor. Her sorunu izole bir uyarı olarak ele almak yerine, Dawnguard içgörülerini organizasyonun gereksinimlerine, standartlarına ve güvenlik kontrollerine bağlıyor.

Farklı Bir Türde Sol Tarafa Kayma

“Sol tarafa kayma” ifadesi yıllardır siber güvenlikte ortak bir terim oldu, genellikle güvenlik kontrollerinin geliştirme yaşam döngüsünün daha erken aşamalarında gerçekleşmesi gerektiği anlamına gelir. Dawnguard’ın versiyonu daha da erken bir aşamaya gidiyor. Şirket sadece kodu daha erken test etmekle kalmıyor, aynı zamanda sistem tasarımını kod veya bulut yapılandırması gerçeklik haline gelmeden önce doğrulamaya çalışıyor.

Güvenlik iş akışı, organizasyonların politikalarını, standartlarını ve düzenleyici gereksinimlerini, AWS, Azure ve GCP boyunca uygulanabilecek güvenlik kontrollerine çevirmelerine olanak tanır. Mimari, tasarım sürecinin erken aşamalarında bu güvenlik kontrollerine karşı değerlendirilebilir ve güvenlik ve mühendislik ekipleri paylaşılan inceleme iş akışları aracılığıyla işbirliği yapabilir.

Bu, Dawnguard’ın zamanlamasının neden önemli olduğuyla ilgili. AI kodlama araçları, ekiplerin yazılımı hızlı bir şekilde oluşturmasını kolaylaştırıyor, ancak hız aynı zamanda güvensiz kalıpların governance yetişmeden önce oluşturulma riskini de artırabilir. Mühendislik çalışması daha otonom hale geldikçe, manuel inceleme kuyruklarına bağlı güvenlik süreçleri giderek daha zor ölçeklenebilir hale gelebilir.

Siber Güvenlik Uzmanları Tarafından Kuruldu

Dawnguard, Mahdi Abdulrazak (CEO) ve Kim van Lavieren (CTO) tarafından kuruldu ve ekibi, büyük şirket, bulut ve askeri ortamlardan gelen siber güvenlik ve teknoloji deneyimine sahip kişilerden oluşuyor. Şirket, sistem tasarımı yerine dağıtımdan sonra eklenen bir şey olarak değil, sistem tasarımı的一部 olarak güvenlik oluşturmayı amaçladığını belirtiyor.

Bu arka plan, şirketin odak noktasını açıklamaya yardımcı oluyor. Dawnguard, bulut güvenliğini sadece bir tarama sorunu veya uyum raporlama sorunu olarak görmüyor. Mimariyi, güvenlik, uyum, dayanıklılık, performans, sürdürülebilirlik ve maliyet kararlarının giderek daha fazla birleştiği kontrol katmanı olarak ele alıyor.

Şirketin web sitesinde ayrıca Dawnguard’ın ISO 27001 standardına uyumlu olduğu ve ISO 42001 ile SOC 2’nin yakında geleceği belirtiliyor.

Tasarım Odaklı Güvenliğe Doğru Daha Büyük Kayma

Dawnguard’ın lansmanı, siber güvenliğin daha geniş bir değişimini yansıtıyor. Şirketler algılama ve yanıtı terk etmiyor, ancak bu araçlar alone yeterli değil. Bulut sistemleri daha karmaşık hale geldikçe ve AI yazılım oluşturmayı değiştirdikçe, geleneksel güvenlik araçlarının taraması için bir şeyler kalmadan önce daha fazla risk yaratılıyor.

Bu, tasarım odaklı bir güvenlik katmanına yer açıyor: sistemleri daha erken modellemeye, gereksinimleri mimariye kodlamaya, onaylanmış tasarımlardan altyapı oluşturmaya ve üretimin hala amacına uygun olup olmadığını sürekli olarak kontrol etmeye yardımcı olan bir katman.

Dawnguard için zorluk, icraat olacaktır. Güvenlik ekipleri zaten kalabalık araç yığınları ile karşı karşıya ve mühendislik ekipleri, onları yavaşlatacak platformlardan kaçınıyor. Dayanıklı altyapı haline gelmek için Dawnguard, güvenli tasarım iş akışlarının yeniden çalışmayı azaltabileceğini, görünürlüğü artırabileceğini ve ekiplerin mimari incelemesini başka bir bürokratik kapıya dönüştürmeden daha hızlı sevkiyat yapmasına yardımcı olabileceğini kanıtlamak zorunda kalacak.

Ancak yön önemli. AI yazılım oluşturmayı hızlandırırsa, bir sonraki güvenlik cephesi daha hızlı bir uyarı konsolu olmayabilir. Flawlı sistemlerin inşa edilmeden önce engellenmesi olabilir.