Spyderbat aumenta la serie A per fornire sicurezza di runtime in tutto il cloud...

La piattaforma di Spyderbat offre una prevenzione anticipata delle intrusioni nativa del cloud, che è fondamentale per le aziende nell'ambiente complesso e ad alto rischio di oggi,

Spyderbat, una società di sicurezza runtime nativa del cloud, ha annunciato oggi di aver raccolto 10 milioni di dollari in finanziamenti di serie A. Il finanziamento è stato guidato da NTTVC con la partecipazione di Partner di LiveOak Venture, Benhamou Global Ventures e John McHale per alimentare lo sviluppo del prodotto e le attività di go-to-market.

La tendenza aziendale a spostarsi a sinistra verso un approccio più integrato alla sicurezza nella pipeline di integrazione continua e distribuzione continua (CI/CD) richiede nuove innovazioni. Sebbene le organizzazioni adottino strategie per ridurre le vulnerabilità sfruttabili negli ambienti nativi del cloud, queste si sono rivelate insufficienti per difendersi dalle violazioni. Il tasso di cambiamento consentito dal provisioning del cloud e dalle architetture di microservizi aumenta la probabilità di errori di configurazione e di vulnerabilità note e sconosciute. Inoltre, le dipendenze da componenti di terze parti aumentano la probabilità di compromissioni della catena di fornitura e di attacchi zero-day. Spyderbat risponde a queste esigenze con funzionalità che integrano la sicurezza di runtime durante l'intero ciclo di vita.

Il CEO Marc Willebeek-LeMair e il CTO Brian Smith, co-fondatori di Spyderbat, non sono estranei ai sistemi di prevenzione delle intrusioni (IPS). Willebeek-LeMair e Smith, fondatori originali di TippingPoint, hanno inventato la rete IPS all'inizio degli anni 2000.

"Man mano che ci avvicinavamo alla comprensione dei problemi fondamentali di sicurezza negli ambienti nativi del cloud, abbiamo riconosciuto la necessità di un approccio completamente nuovo", afferma Willebeek-LeMair. “I metodi di rilevamento tradizionali, insieme al tasso di cambiamento riscontrato negli ambienti nativi del cloud, creano risultati imprecisi che richiedono ai team di indagare su ciascuno di essi con dati limitati. Ciò porta a volumi elevati di sforzi guidati da interruzioni che non sono conclusivi. I team DevOps e Platform Engineering hanno bisogno di una comprensione accurata di ciò che sta accadendo prima che possa verificarsi l’automazione e di una soluzione di protezione più ampia”.

La piattaforma Spyderbat SaaS vanta tre funzionalità critiche per rilevare e bloccare le intrusioni che attaccano vulnerabilità note e sconosciute:

  • Visibilità runtime: Spyderbat genera una mappatura dettagliata in tempo reale e una visibilità contestuale storica negli ambienti Kubernetes, container e VM per consentire ai team DevOps e Platform Engineering una visibilità immediata sulla causa principale dei problemi operativi e di sicurezza.
  • Runtime Delta – Dotato della capacità di acquisire attività di runtime con contesto causale, Runtime Delta di Spyderbat consente ai team di sviluppo di iterare in modo rapido e sicuro all'interno dei guard rail, utilizzando una comprensione automatizzata delle differenze di comportamento di runtime tra build e ambienti.
  • Prevenzione delle intrusioni in runtime: Spyderbat fornisce la forma di protezione più ampia del settore che blocca gli attacchi contro i carichi di lavoro nativi del cloud durante l'intero ciclo di vita dello sviluppo del software, inclusi attacchi alla catena di fornitura, credenziali compromesse, ransomware e cryptojacking.

Oltre alle funzionalità principali della piattaforma, Spyderbat Labs produce continui aggiornamenti di intelligence utilizzabili per la piattaforma Spyderbat eseguendo ricerche sulle minacce per ambienti nativi del cloud. Spyderbat Labs crea scudi per fermare gli attacchi contro vulnerabilità note, policy di base pacchettizzate per servizi Linux e Kubernetes integrati e rilevamenti di attacchi mappati su tecniche MITRE ATT&CK.

"Spyderbat apre le porte a un nuovo livello di sicurezza e consapevolezza operativa", afferma Aldo Gonzalez, CTO di Client Support Software. "Identifica le incognite precedenti che richiedono la mia attenzione, permettendomi di vedere facilmente il quadro completo e agire."

“Non si tratta di individuare attività individuali che potrebbero o meno indicare un compromesso”, aggiunge Smith. “Ciò che distingue Spyderbat è una comprensione completa delle attività di runtime per riconoscere nuovi comportamenti del carico di lavoro o collegare tra loro gli indicatori di minaccia e la loro causa principale. Questo contesto consente un rilevamento tempestivo e accurato, con una comprensione approfondita dell’intrusione che consente all’automazione di bloccarla”.

"La piattaforma Spyderbat offre una prevenzione anticipata delle intrusioni nativa del cloud, che è fondamentale per le aziende nell'ambiente complesso e ad alto rischio di oggi", ha affermato Fay Hazaveh Costa, partner di NTTVC. “Non vediamo l’ora di supportare il team Spyderbat e di contribuire ad alimentare la loro prossima fase di crescita”.

Oltre alla sua offerta principale, Spyderbat ha annunciato separatamente oggi il suo programma Open-Source.

Spyderbat sarà presente al KubeCon+CloudNativeCon dal 26 al 28 ottobre. Scopri di più sulla soluzione Spyderbat per la sicurezza runtime nativa del cloud visitando il loro stand #SU45.

A proposito di Spyderbat

Spyderbat offre ai clienti sicurezza runtime nativa del cloud con una precisione senza precedenti nella prevenzione e mitigazione delle intrusioni. Fondata nel 2019 sulla base del riconoscimento che i processi manuali delle operazioni di sicurezza tradizionali sono completamente inefficaci negli ambienti cloud in rapida evoluzione, Spyderbat sta rendendo disponibile la prevenzione delle minacce e l'automazione delle operazioni di sicurezza con una piattaforma per il riconoscimento precoce, accurato e completo degli attacchi. Per saperne di più sulle soluzioni Spyderbat, sui progetti open source, sulle opportunità di carriera o per iniziare a utilizzare il livello gratuito di Spyderbat, visita http://www.spyderbat.com.

Condividi l'articolo su social media o email:

Timestamp:

Di più da Computer Security