В наши дни предприятия могут выбирать из сотен приложений и сервисов для защиты своих сетей, данных и активов, и еще столько же - для управления всеми оповещениями и дополнительной работой, которую генерируют эти приложения безопасности. Но что, если бы вы могли создавать собственные приложения, адаптированные к вашим рабочим нагрузкам, чтобы упростить всю игру?
Такова идея нового израильского стартапа под названием Sola, который создал платформу с низким/отсутствующим кодом, позволяющую пользователям создавать собственные приложения для кибербезопасности с учетом их конкретных потребностей, включая инструменты для управления приложениями, которые они уже используют. Сегодня Sola выходит из «невидимости», вооружившись начальным финансированием в размере 30 миллионов долларов, чтобы приступить к работе с заявленной целью «демократизировать» подход к безопасности.
«Мы не пытаемся стать еще одним новым поколением CPSM или ASPM, - говорит соучредитель компании Гай Флехтер, имея в виду инструменты управления безопасностью, - или любой другой аббревиатурой, которую вы можете придумать. Мы хотим изменить ваше представление о безопасности. Как это сделала Stripe с платежами или Canva с дизайном».
S Capital (фирма, основанная командой, которая создала Sequoia Israel) и бывший давний венчурный инвестор Sequoia Майк Мориц являются со-лидерами раунда, в котором участвуютS32, Glilot Capital Partners и неназванные инвесторы-ангелы. (Sola существует уже около года, и некоторые подробности этого раунда просочились, когда раунд еще находился в работе и компания еще не раскрыла никаких деталей о своем продукте).
Sola - детище двух давних игроков в мире кибербезопасности, чей опыт позволяет эффективно решать поставленные задачи. Флехтер - строитель, который ранее был одним из основателей и руководителем компании Cider Security, специалиста по безопасности приложений, приобретенной Palo Alto Networks за 300 миллионов долларов в 2022 году. Его соучредитель Рон Пелед был классическим конечным пользователем: ранее он занимал должность директора по информационной безопасности в компании LivePerson, занимающейся AI-коммерцией, и работал советником в ряде других компаний.
По словам Флехтера, в наши дни существует в основном два варианта решения проблем безопасности.
Первый вариант - купить очень надежное коммерческое решение, цена которого обычно составляет шестизначную сумму. «Это очень сложное решение, и в конце дня вы, скорее всего, не будете использовать все, за что заплатили», - говорит он.
Второй вариант - создавать решения самостоятельно, используя компоненты с открытым исходным кодом. «Чтобы собрать все это воедино, нужен очень высокий уровень технической экспертизы», - говорит он.
Подход Sola - это фактически попытка создать новый третий вариант.
Опираясь на последние инновации в области искусственного интеллекта и управления большими данными, платформа предназначена для организаций, в которых нет больших команд безопасности, и для использования теми, кто не обладает обширными техническими навыками.
Интерфейс Sola позволяет пользователям ставить цели или задавать вопросы на естественном языке, а затем получать данные из различных источников, определять, что именно они хотят отследить, и создавать новое «приложение», работающее с конкретными активами компании.
По словам Флехтера, Sola можно использовать для запросов данных в существующих приложениях безопасности, но в нее также встроены инструменты безопасности для замены определенных функций. В Sola есть и «готовые» приложения для тех, кто не хочет создавать собственные приложения.
Цель состоит в том, чтобы создать более оптимизированные службы безопасности для организаций, которые в теории будут делать именно то, что им нужно, и за меньшую цену.
Приложения, которые сейчас находятся в галерее приложений, дают представление о том, с какими функциями может работать Sola. Например, приложение AWS Network Security позволяет пользователю «получить высокоуровневую сводку ключевых показателей сетевой безопасности AWS, включая потенциальные уязвимости».
Среди вопросов, на которые оно может помочь ответить, - «Какие группы безопасности имеют чрезмерно разрешительные правила?». «Какие сетевые протоколы включены в моей среде?» «Есть ли незащищенные открытые порты, через которые могут быть открыты критически важные службы?» И «Каково состояние журналов потоков моего VPC?».
Есть еще десятки готовых приложений для других облачных сред, сред разработчиков, таких как GitHub, и основных инструментов безопасности, таких как Okta и Wiz.
Мориц, в частности, впервые инвестирует в стартап в сфере безопасности в качестве индивидуального инвестора. По его словам, его привлекло то, как команда Sola вписывается в общую тенденцию создания упрощенных фронт-эндов с более сложной работой, выполняемой за кулисами в бэк-энде, и использует технологические инновации, чтобы сделать это возможным. Такая тенденция уже наблюдалась в таких сферах, как платежи с Stripe, дизайн с Canva и многими другими гигантскими технологическими компаниями. Но его слова - это еще и напоминание о том, что все это еще в процессе работы.
«Совершенно очевидно, что Sola собирается воспользоваться всеми достижениями, которые с умопомрачительной скоростью происходят в эволюции искусственного интеллекта. Это очень заметно в ее продукте», - сказал он в интервью.
Оригинал
Уникальность
