Huit mois après son précédent tour de table à neuf chiffres, Upwind Security Inc. a levé 300 millions de dollars de financement supplémentaire.
L’un des principaux défis liés à la sécurisation des environnements cloud est qu’ils changent régulièrement. Les développeurs ajoutent et suppriment fréquemment des charges de travail, ce qui rend difficile la garantie que chaque actif logiciel respecte les politiques de protection des données. Le même problème s'applique aux instances et aux comptes d'utilisateurs.
Upwind vend une plate-forme capable de cartographier automatiquement les actifs dans un environnement cloud. Il actualise les données toutes les 30 secondes pour tenir compte des modifications de configuration.
L'un des outils les plus efficaces pour collecter des données sur les environnements cloud est le système d'exploitation Linux. Son noyau, qui contient ses composants les plus importants, peut collecter une quantité importante de données télémétriques sur les charges de travail des utilisateurs. Le défi est que l’utilisation des données du noyau nécessite des modifications du système d’exploitation très compliquées et de détection d’erreurs.
Upwind a surmonté ce défi en utilisant une fonctionnalité Linux appelée eBPF. Il permet d'adapter le système d'exploitation pour la collecte de données sans modifications sujettes aux erreurs. La fonctionnalité déploie le code d'observabilité dans un bac à sable isolé, ce qui empêche les bogues de se frayer un chemin dans les modules sensibles du noyau.
Le service collecte des données sur les instances, les clés de chiffrement, les scripts de configuration et une gamme d'autres actifs cloud. Il montre également comment ces actifs interagissent les uns avec les autres. Par exemple, les administrateurs peuvent utiliser le logiciel pour déterminer à quels documents une application de visualisation de données peut accéder.
Plusieurs fonctionnalités d'observabilité d'Upwind se concentrent sur la surveillance des modèles d'intelligence artificielle. La plate-forme peut générer automatiquement ce que l'on appelle des AI-BOM, des fichiers qui répertorient les nomenclatures ou les composants des applications d'IA. De telles listes permettent aux administrateurs de repérer plus facilement les logiciels à risque.
Upwind utilise l'IA pour analyser les actifs cloud qu'il trouve à la recherche de points faibles. La plateforme compare la configuration de chaque charge de travail aux meilleures pratiques de cybersécurité et aux exigences réglementaires. De plus, il lance des cyberattaques simulées contre des actifs importants. Par exemple, la plateforme peut tenter d'ouvrir une connexion à une instance cloud contenant une base de données SQL.
Les vulnérabilités n’ont pas toujours une chance réaliste de conduire à une violation. Selon Upwind, sa plateforme filtre les failles à faible risque à l'aide d'un agent d'IA appelé Red. Un autre agent connu sous le nom de tentatives de piratage des points bleus.
On ne sait pas comment Upwind prévoit d'utiliser les recettes de son tour. Au cours du mois dernier, la société a déployé des intégrations avec environ une demi-douzaine de services cloud tiers. Cela suggère que sa feuille de route de croissance actuelle met l'accent sur l'augmentation du nombre de systèmes qu'elle peut sécuriser pour ses clients.
