Fig Security-მ $38 მილიონი მოიზიდა: სტარტაპი კიბერუსაფრთხოების სისტემებში ცვლილებების მონიტორინგს უზრუნველყოფს

თანამედროვე კორპორაციული ტექნოლოგიური ინფრასტრუქტურა უკიდურესად კომპლექსურია. იგი ათობით სხვადასხვა ინსტრუმენტს აერთიანებს, რომლებიც ერთმანეთთან მჭიდრო კავშირშია, თუმცა ხშირად გაუთვალისწინებელი მიზეზებით ფერხდება. მონაცემთა ნაკადების ანალიზი კომპანიებს საშუალებას აძლევს გაიგონ, როდის, სად და რატომ წარმოიქმნება პრობლემები, თუმცა უსაფრთხოების გუნდებს ხარვეზების გამოსასწორებლად სისტემის გაჩერებამდე ლოდინი არ შეუძლიათ.

უსაფრთხოების სფეროში არსებობს მეტაფორა: განგაშის სისტემას, რომელსაც დიდი ხანია არ უმუშავია, ბოლომდე ვერ ვენდობით. თანამედროვე უსაფრთხოების სისტემები იმდენად დატვირთულია სხვადასხვა ხელსაწყოებით, რომ ერთ ინსტრუმენტში მცირე ცვლილებამაც კი შეიძლება გამოიწვიოს არაპროგნოზირებადი ჯაჭვური რეაქცია, რაც საფრთხეს უქმნის საფრთხეების აღმოჩენისა და მათზე რეაგირების შესაძლებლობებს.

ისრაელის კიბერ და მონაცემთა დაზვერვის ქვედანაყოფების (8200 და Mamram) ვეტერანების მიერ დაფუძნებული სტარტაპი Fig Security სწორედ ამ გამოწვევის გადაჭრას ისახავს მიზნად. კომპანია უსაფრთხოების სისტემების მონიტორინგს ახორციელებს, რათა დაადგინოს, რამდენად გამართულად მუშაობს დადგენილი წესები, პრევენციული ხელსაწყოები და რეაგირების მექანიზმები. სტარტაპმა ახლახან დაასრულა ინკუბაციის პერიოდი და Seed და Series A რაუნდების ფარგლებში $38 მილიონიანი დაფინანსება მოიპოვა.

როგორ მუშაობს Fig Security-ის პლატფორმა

სტარტაპის ტექნოლოგია აკონტროლებს მონაცემთა ნაკადებს უსაფრთხოების მთელ სისტემაში — საწყისი წერტილიდან მონაცემთა მილსადენების (data pipelines) და მონაცემთა ტბების (data lakes) გავლით, უსაფრთხოების ორკესტრირებისა და ავტომატიზებული რეაგირების პლატფორმებამდე (SOAR). სისტემა მყისიერად ატყობინებს უსაფრთხოების გუნდებს, როდესაც ნებისმიერ წერტილში მომხდარი ცვლილება გავლენას ახდენს საფრთხეების აღმოჩენის ან რეაგირების უნარზე.

პლატფორმა კომპანიებს საშუალებას აძლევს:

• განახორციელონ მონაცემთა ნაკადების უწყვეტი მონიტორინგი;
• მოახდინონ ახალი შესწორებების, პატჩების ან ცვლილებების სიმულაცია სისტემაში მათ რეალურ დანერგვამდე;
• გამოავლინონ შეუსაბამობები რეალურ დროში.

Fig-ის აღმასრულებელი დირექტორი და თანადამფუძნებელი, გალ შაფირი განმარტავს, რომ მონაცემთა წინმსწრები ძიების ნაცვლად, პლატფორმა აქცენტს უშუალოდ დეტექციაზე (აღმოჩენაზე) აკეთებს. „დეტექცია ან რეაგირება არის ჭეშმარიტების ერთადერთი წყარო. ჩვენ უკუპროცესით ვამოწმებთ მონაცემთა მდგომარეობას და იმას, თუ რა უნდა მოხდეს, რომ ინციდენტის დროს დეტექცია ამოქმედდეს. თუ სადმე შეუსაბამობა ჩნდება, გუნდს რეალურ დროში ვატყობინებთ“, — აცხადებს შაფირი.

მონაცემთა მიკვლევადობა და ინტეგრაცია

Fig Security ამ პროცესს ახორციელებს ინფრასტრუქტურის სხვადასხვა ინსტრუმენტში გამავალი მონაცემების შერჩევითი შემოწმებით (sampling). ეს საშუალებას აძლევს კომპანიას შექმნას „მონაცემთა გენეალოგია“ (data lineage), რომლის მეშვეობითაც დგინდება, თუ როგორ შეიძლება ზედა დონეზე მომხდარმა ცვლილებებმა დააზიანოს უსაფრთხოების ხელსაწყოები ქვედა დონეზე.

სტარტაპის ტექნოლოგია უკავშირდება მონაცემთა ბაზებსა და SIEM (უსაფრთხოების ინფორმაციისა და მოვლენების მართვის) სისტემებს, რაც მის გამოყენებას ნებისმიერი ტიპის უსაფრთხოების გარემოში ხდის შესაძლებელს.

ბაზრის კონტექსტი და AI-ს გამოწვევები

Fig-ის ბაზარზე გამოსვლა ემთხვევა პერიოდს, როდესაც კომპანიების ხელმძღვანელობა აქტიურად ცდილობს AI-ზე დაფუძნებული ინსტრუმენტების დანერგვას ხარჯების დასაზოგად და ეფექტურობის გასაზრდელად. თუმცა, ახალი ხელსაწყოების სიმრავლემ უსაფრთხოების გუნდების მუშაობა კიდევ უფრო გაართულა.

გალ შაფირი, რომელიც მანამდე Google Cloud Security-ის გლობალური არქიტექტურის გუნდს ხელმძღვანელობდა, აღნიშნავს, რომ CISOs (ინფორმაციული უსაფრთხოების ხელმძღვანელები) ხშირად გამოთქვამენ უნდობლობას: „ისინი ამბობენ, რომ AI მართლაც საინტერესოა, მაგრამ თუ დღეს არსებულ დეტექციებსა და მონაცემებს ვერ ენდობიან, როგორ უნდა ენდონ AI-ს, რომელიც ხვალ ეტყვით, რომ ყველაფერი რიგზეა?“

სამომავლო გეგმები და ინვესტორები

სწორედ ამ გაურკვევლობამ უბიძგა შაფირს და მის თანადამფუძნებლებს — ნირ ლოია დაჰანს (CPO) და როი ჰაიმოფს (CTO), შეექმნათ Fig. რვა თვის წინ გაშვების შემდეგ, სტარტაპს უკვე ჰყავს რამდენიმე ათეული მსხვილი კორპორაციული კლიენტი, წლის ბოლომდე კი ამ რიცხვის 50-დან 100-მდე გაზრდას გეგმავს.

მოზიდული თანხა მოხმარდება ჩრდილოეთ ამერიკაში საქმიანობის გაფართოებას და საინჟინრო და მარკეტინგული გუნდების გასამმაგებას. ინვესტორებს შორის არიან ისეთი ფონდები, როგორიცაა Team8 და Ten Eleven Ventures, ასევე ინდუსტრიის ცნობილი პროფესიონალები: დუგ მერიტი (Splunk-ის ყოფილი აღმასრულებელი დირექტორი), რენე ბონვანი (Palo Alto Networks-ის ყოფილი მარკეტინგის დირექტორი) და Demisto-სა და Siemplify-ის დამფუძნებლები.