Terra Güvenlik $8 Milyon Yatırım Aldı ve Sızma Testlerini Agentic AI ile Yeniden Tanımladı

Terra Güvenlik, siber güvenlik manzarasını agentic AI güçlendirilmiş sızma testi platformuyla yeniden şekillendiren öncü bir startup, SYN Ventures ve FXP Ventures liderliğindeki 8 milyon dolarlık bir seed turu açıkladı. Ek fon Underscore VC ve önde gelen melek yatırımcılar tarafından sağlandı, bunlar arasında eski Google CISO Gerhard Eschelbeck ve Talon Güvenlik kurucuları Ofer Ben-Noon ve Ohad Bobrov bulunuyordu.

Şirket zaten Fortune 500 müşterileriyle ortaklık yapıyor ve sermayeyi çoklu ajan yeteneklerini genişletmek, yeni kırmızı takım işlevleri geliştirmek ve müşteri benimsemesini hızlandırmak için kullanmayı planlıyor.

Masaları Çevirme: Savunma Güvenliği için AI

Siber güvenlikte savunma tarihsel olarak öncelik kazanmıştır, ancak Terra Güvenlik senaryoyu değiştiriyor. Terra’nın yenilikçi yaklaşımı, hedefe yönelik, yarı otonom ajanlar olan agentic AI’yi kullanmasından kaynaklanıyor – bunlar, ölçeklenebilir şekilde yetenekli hackerların davranışlarını simüle edebiliyorlar. Bu ajanlar genel betiklerden farklıdır. Bunlar, her bir müşterinin web ortamını sürekli olarak araştıran, iş mantığı değişikliklerine, kod güncellemelerine ve ortaya çıkan tehditlere gerçek zamanlı olarak uyum sağlayan, ince ayar yapılmış AI “çalışanları” olarak görevlendirilir.

Terra’nın platformunun kalbinde, potansiyel açıkları ortaya çıkarmak için paralel olarak çalışan dozens of özel AI ajanları barındıran çoklu bir ajan mimarisi bulunmaktadır. Geleneksel araçların aksine, bu ajanlar, gerçek dünya saldırı stratejileri kullanarak – asla uyumayan bir düşman gibi – web uygulamalarını sürekli olarak taramakta ve yeniden taramaktadır.

Terra, doğruluğu korumak ve yanlış pozitifleri azaltmak için insan-ağırlıklı bir model kullanır, böylece AI tarafından oluşturulan bulgular, uzman insan testçiler tarafından doğrulanır ve yönlendirilir. Makine ölçeklenebilirliği ve insan yargısının bu sinerjisi, geleneksel sızma testi çözümlerindeki en büyük eksikliklerden birini – tutarlı doğruluk ve bağlam eksikliği – ele alır.

Sürekli Sızma Testi: Yeni Bir Altın Standard

Tarihsel olarak, sızma testi, pahalı bir yıllık etkinlik veya üç aylık bir uyum kontrolü olarak yapılmıştır. Ancak şirket ortamları hızla değişirken, nokta-süreli değerlendirmeler kritik blind noktalar bırakır.

Terra’nın sürekli sızma testi modeli, güvenlik testlerini reaktiften proaktife taşır. Platform, yeni test senaryolarını otomatik olarak başlatır – hatta küçük değişikliklerde, yeni bir üçüncü taraf eklentisi veya bir özellik güncellemesi gibi – ortaya çıkan açıklar tespit edildiğinde. Modern web uygulamaları dinamiktir, API’leri, bulut altyapısını ve değişen kullanıcı akışlarını birleştirir – her biri bir saldırgan için potansiyel bir giriş noktasıdır.

Şirketin yaklaşımı, özellikle iş mantığı açıklarını – geleneksel tarayıcıların genellikle kaçırdığı, iş akışları ve karar alma süreçlerindeki ince aksaklıkları – ele almak için özellikle güçlüdür. Her uygulamanın benzersiz bağlamını öğrenerek ve test planlarını buna göre uyarlayarak, Terra, sadece gürültü değil, önemli içgörüler sağlar.

“Sızma testi sadece yılda bir kez kontrol edilen bir kutu olmamalıdır,” dedi Terra Güvenlik CEO’su ve Kurucu Ortağı Shahar Peled. “Bunu, sürekli, bağlamsal ve stratejik bir güvenlik katmanı haline getiriyoruz. Agentic AI, gerçek saldırganları daha önce hiç olmadığı kadar kapsamlı ve tutarlı bir şekilde simüle etmemize olanak tanır.”

Neden Terra, Neden Şimdi?

Web tabanlı uygulamaların patlaması, şirketleri daha önce hiç olmadığı kadar açık hale getirdi.

Terra burada öne çıkıyor. Ajanları sadece OWASP Top 10 açıklarını aramaz – aynı zamanda zero-days, API açıklarını ve çok adımlı saldırı zincirlerini tanımlar – tüm bunları, işin özel ekosistemine uyum sağlayarak yapar. Geleneksel araçların aksine, bir saldırgan gibi manevra yapamayan Terra’nın ajanları, açıkları zincirleyebilir, lateral hareketi simüle edebilir ve tüm saldırı yüzeyini kesinlikte haritalayabilir.

SYN Ventures’ın Yönetici Ortağı Jay Leek, Terra’yı “bugün bildiğimiz sızma testini yeniden hayal etmek” olarak tanımladı – bu da “çok uzun zaman önce yapılması gerekiyordu”.

Terra ekibine ilk günden itibaren inanan FXP Ventures, bu görüşü paylaştı. “Terra’ya, derin teknik DNA’ları ve amansız executionları nedeniyle ilk günden itibaren inandık,” dedi FXP’nin Tsahy Shapsa’sı. “Sadece sızma testini iyileştirmiyorlar, AI çalışanlarıyla – 7/24 uzman insan uzmanlığıyla yönlendirilen – onu yeniden tanımlıyorlar. Bu, insan karşıtı makine değil, insan artı makine. Bu, geleceğin şekli.”

Ölçek için Yapılmış, Hassasiyet için Ayarlanmış

2024 yılında kurulan Terra Güvenlik, tamamen yönetilen bir platform sunar – bu, saldırı güvenliği için özel olarak tasarlanmış ve piyasa lideri doğruluk, verimlilik ve web saldırı yüzeyi kapsamına sahiptir. Her test planı, kuruluşun risk profiline, ortamına ve uyum gereksinimlerine göre özel olarak uyarlanır. Bir e-ticaret platformu ödeme sahtekarlığıyla karşı karşıyaysa veya bir fintech uygulaması API açıklarına karşı risk altındaysa, Terra’nın AI ajanları çevrelerine uyum sağlar ve tehditler değiştiğinde evrim geçirir.

Platformu, özellikle aşağıdaki sektörlerde özellikle alakalı:

• Finansal Hizmetler – hesap gaspını önleme ve karmaşık API iş akışlarını güvence altına alma.

• E-ticaret – ödeme sahtekarlığı riskini azaltma ve PCI DSS gibi uyum başarısızlıklarını önleme.

• Üretim – IoT destekli ortamları ağ ihlallerinden koruma.

Terra için Sonraki Adım Nedir?

Bu turun ardından, Terra, simüle edilmiş saldırıları uygulamaya começará – bunlar, uygulama düzeyindeki açıkların ötesine geçer ve sofistike, tam yığın saldırgan davranışını taklit eder. Ayrıca, ağ düzeyinde testlere ve daha geniş güvenlik değerlendirmelerine genişleyerek, AI destekli bir saldırı güvenliği suiti oluşturacak.

Terra Güvenlik cezbedici bir yeni paradigmayı sunuyor: akıllı, sürekli AI ajanlarının, insan denetimiyle doğrulanmış ve yönlendirilmiş eylemleriyle, saldırganlar gibi düşünüp davranabileceği bir paradigm.

Siber silah yarışı hızlandıkça, Terra savunuculara ilk gerçek saldırı avantajını sunuyor. Taze sermaye ve iddialı bir yol haritasıyla, şirket, sürekli, akıllı sızma testini siber güvenlikte yeni altın standard haline getirmek için iyi konumlandırılmış durumda.