Dawnguard Nâng Cấp $3,3 Triệu Trong Lĩnh Vực An Ninh Mạng Di Chuyển Từ Phát Hiện Sang Thiết Kế

Dawnguard đã ra mắt nền tảng tự động hóa kiến trúc bảo mật của mình cho công chúng, cùng với một khoản tiền mở rộng trước hạt giống mới là $3,3 triệu, đưa tổng số tiền tài trợ của công ty lên hơn $6,3 triệu. Startup có trụ sở tại New York và Amsterdam này đang định vị mình xung quanh một luận điểm rõ ràng: khi kỹ thuật hỗ trợ AI tăng tốc độ thiết kế, viết và triển khai phần mềm, bảo mật không thể chờ đợi cho đến khi hệ thống đã được đưa vào sản xuất.

Vòng tài trợ mới này bao gồm sự hỗ trợ từ nhà đầu tư hiện tại BNVT Capital, với sự tham gia mới từ Curiosity VC và eCAPITAL. Dawnguard cũng đang mở một văn phòng tại Thành phố New York, đánh dấu một bước tiến rộng lớn hơn ngoài cơ sở của mình tại châu Âu khi công ty chuyển từ các đối tác thiết kế sang khả năng sử dụng chung.

Vấn Đề An Ninh Đang Di Chuyển Sớm Hơn

Trong nhiều năm, bảo mật thông tin chủ yếu được tổ chức xung quanh việc phát hiện, cảnh báo, phản hồi sự cố và vá lỗi. Những chức năng đó vẫn còn cần thiết, nhưng chúng thường tham gia vào quá trình sau khi các quyết định quan trọng nhất đã được đưa ra: cách các hệ thống đám mây được cấu trúc, dịch vụ nào được kết nối, cách dữ liệu chảy, mô hình truy cập nào được sử dụng và những giả định nào được xây dựng vào kiến trúc.

Thời gian đó rất quan trọng. Một cơ sở dữ liệu bị cấu hình sai, một mô hình danh tính quá permissive hoặc một mẫu mạng không an toàn không phải lúc nào cũng là một lỗi đơn giản có thể được vá một cách sạch sẽ sau khi ra mắt. Trong nhiều trường hợp, nó phản ánh ý định kiến trúc hoặc một khoảng trống giữa những gì các đội bảo mật nghĩ là đang được xây dựng và những gì các đội kỹ thuật thực sự triển khai.

Nền tảng của Dawnguard được thiết kế để đóng khoảng trống đó. Thay vì chỉ quét các môi trường đã hoàn thành, công ty tập trung vào việc chuyển đổi kiến trúc bảo mật thành cơ sở hạ tầng có thể triển khai, cung cấp cho các đội bảo mật và kỹ thuật một không gian làm việc chung nơi các thiết kế có thể được tạo, xem xét, chuyển đổi thành Mã Cơ sở Hạ tầng và liên tục xác thực chống lại những gì đang chạy trong sản xuất.

Từ Các Bản Vẽ Kiến Trúc Đến Mã Cơ Sở Hạ Tầng

Trên trang web của mình, Dawnguard mô tả sản phẩm qua ba luồng công việc cốt lõi: Thiết kế, Khám phá và Triển khai. Lớp Thiết kế cho phép các đội tạo ra các kiến trúc đám mây từ các gợi ý, mã, tài liệu hoặc hình ảnh tham chiếu, sau đó tinh chỉnh chúng trên một canvas hợp tác. Nền tảng hỗ trợ AWS, Azure và Google Cloud, và cho phép các đội định nghĩa các yêu cầu phi chức năng có thể được chuyển đổi thành các quyết định kiến trúc có cấu trúc.

Điều đó rất quan trọng vì công việc kiến trúc thường sống trong các sơ đồ tĩnh, trình bày, bảng tính hoặc tài liệu có thể trở nên lỗi thời ngay khi triển khai bắt đầu. Cách tiếp cận của Dawnguard là làm cho mô hình kiến trúc trở nên có thể hành động hơn. Các thiết kế có thể được chuyển đổi thành Mã Cơ sở Hạ tầng có thể triển khai, giúp giảm khoảng cách giữa những gì đã được phê duyệt và những gì cuối cùng được giao.

Đối với các kỹ sư, điều này biến bảo mật từ một chướng ngại vật xem xét giai đoạn cuối thành một phần của quá trình xây dựng. Dawnguard cho biết luồng công việc kỹ thuật của họ có thể tạo ra Mã Cơ sở Hạ tầng sản xuất sẵn sàng được căn chỉnh với môi trường và yêu cầu của một tổ chức, đồng thời áp dụng các rào cản tự động và giảm các chu kỳ xem xét bảo mật.

Định Vị Những Gì Đã Tồn Tại

Nền tảng này không giới hạn ở các hệ thống mới. Sản phẩm Khám phá của Dawnguard kết nối với các môi trường AWS, Azure hoặc GCP hiện có thông qua quyền truy cập chỉ đọc, sau đó nhập tự động các tài nguyên và mối quan hệ. Mục tiêu là giúp các đội hình dung cách các dịch vụ, cửa hàng dữ liệu và các thành phần cơ sở hạ tầng được kết nối trên một môi trường đám mây trực tiếp.

Điều đó rất quan trọng vì nhiều tổ chức không có một bản đồ đáng tin cậy và cập nhật về tài sản đám mây của họ. Các môi trường thay đổi nhanh chóng, các đội triển khai độc lập và tài liệu kiến trúc thường tụt lại phía sau thực tế. Hệ thống của Dawnguard nhằm mục đích đưa ra không chỉ những gì tồn tại mà còn cả các mối quan hệ giữa các dịch vụ và các vấn đề bảo mật hoặc tối ưu hóa được tạo ra bởi những mối quan hệ đó.

Công ty cũng nhấn mạnh vào các thông tin chi tiết được thúc đẩy bởi AI có thể xác định các rủi ro bảo mật, cấu hình sai và cơ hội tối ưu hóa trong bối cảnh. Thay vì xử lý mọi vấn đề như một cảnh báo bị cô lập, Dawnguard gắn các thông tin chi tiết này với các yêu cầu, tiêu chuẩn và rào cản của tổ chức.

Một Loại Chuyển Đổi Sang Trái Khác

“Chuyển sang trái” đã là một cụm từ phổ biến trong bảo mật thông tin trong nhiều năm, thường có nghĩa là các kiểm tra bảo mật nên xảy ra sớm hơn trong chu kỳ phát triển. Phiên bản của Dawnguard đi xa hơn về phía dòng chảy. Công ty không chỉ cố gắng kiểm tra mã sớm hơn; họ đang cố gắng xác thực thiết kế hệ thống trước khi mã hoặc cấu hình đám mây cứng thành hiện thực.

Luồng công việc bảo mật của họ cho phép các tổ chức dịch các chính sách, tiêu chuẩn và yêu cầu quy định thành các rào cản có thể được áp dụng trên AWS, Azure và GCP. Các kiến trúc có thể được đánh giá chống lại các rào cản đó sớm trong quá trình thiết kế, với các đội bảo mật và kỹ thuật hợp tác thông qua các luồng công việc xem xét chung.

Đây là nơi thời gian của Dawnguard trở nên quan trọng. Các công cụ mã hóa AI đang làm cho các đội dễ dàng tạo ra phần mềm nhanh chóng, nhưng tốc độ cũng có thể tăng rủi ro rằng các mẫu không an toàn được tạo ra trước khi quản trị bắt kịp. Nếu công việc kỹ thuật trở nên tự chủ hơn, các quy trình bảo mật phụ thuộc vào hàng đợi xem xét thủ công có thể trở nên ngày càng khó mở rộng.

Được Xây Dựng Bởi Các Chuyên Gia An Ninh Mạng

Dawnguard được thành lập bởi Mahdi Abdulrazak, CEO, và Kim van Lavieren, CTO, với một đội ngũ bao gồm kinh nghiệm bảo mật thông tin và công nghệ từ các môi trường doanh nghiệp, đám mây và quân sự lớn. Công ty cho biết sứ mệnh của họ là tái định nghĩa “bảo mật chuyển sang trái thực sự” bằng cách làm cho bảo mật trở thành một phần của thiết kế hệ thống chứ không phải là thứ được thêm vào sau khi triển khai.

Nền tảng đó giúp giải thích sự tập trung của công ty. Dawnguard không trình bày bảo mật đám mây chỉ như một vấn đề quét hoặc một vấn đề báo cáo tuân thủ. Họ đang xử lý kiến trúc như một lớp điều khiển nơi bảo mật, tuân thủ, khả năng phục hồi, hiệu suất, tính bền vững và quyết định chi phí ngày càng hội tụ.

Trang web của công ty cũng lưu ý rằng Dawnguard được căn chỉnh với ISO 27001, với ISO 42001 và SOC 2 được liệt kê là sắp tới.

Sự Chuyển Đổi Lớn Hơn Hướng Đến Bảo Mật Tập Trung Vào Thiết Kế

Sự ra mắt của Dawnguard phản ánh một sự thay đổi lớn hơn trong bảo mật thông tin. Các doanh nghiệp không từ bỏ phát hiện và phản hồi, nhưng những công cụ đó không còn đủ riêng biệt. Khi các hệ thống đám mây trở nên phức tạp hơn và AI thay đổi cách phần mềm được xây dựng, nhiều rủi ro hơn được tạo ra trước khi các công cụ bảo mật truyền thống có bất cứ thứ gì để quét.

Điều đó tạo ra không gian cho một lớp bảo mật tập trung vào thiết kế: một lớp giúp các đội mô hình hóa hệ thống sớm hơn, mã hóa các yêu cầu vào kiến trúc, tạo ra cơ sở hạ tầng từ các thiết kế được phê duyệt và liên tục kiểm tra xem sản xuất vẫn khớp với ý định.

Thử thách đối với Dawnguard sẽ là việc thực hiện. Các đội bảo mật đã phải đối mặt với các chồng công cụ đông đúc, và các đội kỹ thuật lo ngại về các nền tảng làm chậm họ. Để trở thành cơ sở hạ tầng bền vững, Dawnguard sẽ cần chứng minh rằng các công việc bảo mật theo thiết kế có thể giảm công việc lại, cải thiện khả năng hiển thị và giúp các đội giao hàng nhanh hơn mà không biến xem xét kiến trúc thành một cổng quản lý khác.

Tuy nhiên, hướng đi là đáng chú ý. Nếu AI tăng tốc tạo ra phần mềm, biên giới bảo mật tiếp theo có thể không phải là bảng điều khiển cảnh báo nhanh hơn. Nó có thể là khả năng ngăn chặn các hệ thống bị lỗi được xây dựng ngay từ đầu.