Reach Security gavo per 50 milijonų dolerių DI gynybai plėsti

Reach Security pritraukė daugiau nei 50 milijonų dolerių ir pristatė Reach Everywhere, jungiantį saugumo kontrolės duomenis su įmonių darbo sistemomis. Spalio 13 dienos bendrovės pranešime skelbiama, kad Series B etapui vadovavo Top Tier Capital Partners, prisijungė strateginiai bei ankstesni investuotojai.

Oficialiame pranešime tarp dalyvių nurodomi Ballistic Ventures, In-Q-Tel ir Microsoft rizikos kapitalo fondas M12, tačiau bendrovės vertė neatskleidžiama. Finansavimas skirtas produkto kūrimui, integravimo partnerystėms, tarptautinei plėtrai bei didesnei veiklai JAV įmonių ir federalinių institucijų rinkose, o ne vien modeliui mokyti.

Bendrovė aiškina, kad jos DI nagrinėja jau naudojamų saugumo produktų nustatymus ir nustato, ar konkretus atakos kelias iš tiesų užblokuotas. Reach Everywhere šią informaciją perduoda kitoms platformoms, kad analitikai ar automatizuotos sistemos remtųsi esama apsaugos būsena, o ne senomis inventoriaus išklotinėmis.

Pranešime aprašomos programavimo sąsajos, MCP serveris ir technologijų partnerių jungtys, kuriomis apsaugos informacija pasiekia įprastas saugumo komandos darbo vietas. Tai leidžia kitai sistemai gauti kontrolės priemonių būseną neperkeliant viso darbo į naują atskirą valdymo skydelį, teigia kūrėjai.

Bendrovės vienas steigėjų ir technologijų vadovas Colt Blackmore pranešime pabrėžia patikrinamumo svarbą: neužtenka manyti, kad papildoma apsaugos taisyklė sumažina riziką. Produkto apraše akcentuojama, kad turi būti žinoma, ar taisyklė įjungta, aktuali ir veikia būtent tame kelyje, kuriuo gali judėti užpuolikas.

Atskiras oficialus Reach produkto puslapis patikslina, kad pradinis prijungimas atliekamas naudojant tik skaitymui skirtą jau turimos saugumo sistemos raktą. Todėl duomenų surinkimo prieiga nėra tapati leidimui keisti visus organizacijos nustatymus, o pradinis įvertinimas gali vykti be tokių teisių.

Tame puslapyje nurodoma, kad prieš pakeitimą sistema parodo galimą poveikį naudotojams ir laikosi įmonės pakeitimų valdymo bei užduočių registravimo tvarkos. Rekomenduojami nustatymai pirmiausia tikrinami paruoštoje aplinkoje, o paskui įgyvendinami per organizacijos patvirtintą procesą, ne savavališkai apeinant atsakingus darbuotojus.

Bendrovė taip pat aiškina, kad platforma nepakeičia visų jau įsigytų ugniasienių, tapatybių, elektroninio pašto ar galinių įrenginių apsaugos produktų. Jos paskirtis – rasti neišnaudotas arba neteisingai sukonfigūruotas galimybes ir stebėti, ar vėlesni nustatymų pakeitimai nesusilpnino anksčiau veikusių apsaugos taisyklių.

Viešame produkto apraše fiksuota vieno naudotojo ar vieno įrankio kaina nepateikiama, nes apimtis priklauso nuo aplinkos dydžio ir sudėtingumo. Tiekėjas skiria pažeidžiamumų nustatymą nuo realaus pasiekiamumo vertinimo, tačiau jo skelbiami klientų naudos rodikliai savaime negarantuoja vienodų rezultatų kitoms organizacijoms.

Toliau Reach Security ketina plėsti jungtis ir tarptautinę veiklą, kartu didindama darbą su JAV viešojo sektoriaus ir verslo klientais. Pranešime nepateikiamas visų būsimų integracijų sąrašas ar konkrečios jų išleidimo datos, todėl platesnį prieinamumą dar turės patvirtinti atskiri produkto leidimai.