Η Entro συγκεντρώνει 6 εκατομμύρια δολάρια για τη λύση ασφάλειας μυστικών από άκρο σε άκρο

Εισαγωγή

, μια startup με έδρα το Τελ Αβίβ που χτίζει μια πλατφόρμα ασφαλείας που βοηθά τις επιχειρήσεις να διαχειρίζονται και να προστατεύουν τα μυστικά τους όπως τα διαπιστευτήρια λογαριασμού, τα πιστοποιητικά και τα κλειδιά API, ανακοίνωσε σήμερα ότι συγκέντρωσε έναν κύκλο 6 εκατομμυρίων δολαρίων με επικεφαλής τις StageOne Ventures και Hyperwise Ventures. Ένας αριθμός αγγέλων επενδυτών, συμπεριλαμβανομένων των ιδρυτών της Trusteer και της Transmit Security, Rakesh Loonkar και Mickey Boodaei, καθώς και ο ιδρυτής της Imperva, Amichai Shulman, συμμετείχαν επίσης σε αυτόν τον γύρο.

Οι σημερινές επιχειρήσεις συχνά πρέπει να διαχειρίζονται χιλιάδες μυστικά σε έναν συνεχώς αυξανόμενο αριθμό υπηρεσιών — και συχνά, δεν ξέρουν καν πόσα έχουν δημιουργήσει οι υπάλληλοί τους. Αυτά τα μυστικά είναι επίσης συχνά διάσπαρτα και υπάρχουν μυστικοί σαρωτές και παρόμοια εργαλεία για να διασφαλιστεί ότι αυτές οι πληροφορίες δεν θα διαρρεύσουν, αυτά τα εργαλεία δεν γνωρίζουν τίποτα για το πλαίσιο στο οποίο χρησιμοποιούνται αυτά τα μυστικά. Εάν υπάρχει ένα μυστικό που εκτίθεται σε ένα κομμάτι του πηγαίου κώδικα που έχει ήδη αφαιρέσει τα προνόμιά του, τότε αυτό δεν είναι ακριβώς υψηλή προτεραιότητα για την αποκατάσταση, για παράδειγμα.

Η εταιρεία συνιδρύθηκε από

Ιτζικ Άλβας

(Διευθύνων Σύμβουλος) και

Adam Cheriki

(CTO), οι οποίοι συναντήθηκαν για πρώτη φορά κατά τη διάρκεια της θητείας τους στις ισραηλινές δυνάμεις ασφαλείας. Ο Alvas εργάστηκε στο παρελθόν σε μια εταιρεία υγειονομικής περίθαλψης και στη συνέχεια ως ανώτερος διευθυντής SRE στη Microsoft, ενώ η Cheriki εργάστηκε σε διάφορες θέσεις ασφαλείας σε μεγάλες εταιρείες τεχνολογίας όπως η IBM, η Javelin Networks, η Symantec και η Broadcom.

«Τα μυστικά ήταν πάντα ένα μεγάλο ζήτημα για μένα και για μένα [Adam] επίσης», μου είπε ο Άλβας. «Ασχοληθήκαμε με αυτό για μεγάλο χρονικό διάστημα και στις προηγούμενες θέσεις μας ήμασταν υπεύθυνοι για τη μυστική ασφάλεια. Είδαμε πώς δημιουργούνται και χειρίζονται τα μυστικά χωρίς την κατάλληλη επίβλεψη ασφαλείας — και αποφασίσαμε να κάνουμε κάτι γι’ αυτό».

Σημείωσε ότι η ομάδα κατασκεύασε το Entro ειδικά έχοντας κατά νου τους CISO και τις ομάδες ασφαλείας. Η υπηρεσία παρέχει σε αυτούς τους ενδιαφερόμενους πληροφορίες για το πώς αποθηκεύονται τα μυστικά τους, είτε σε θησαυροφυλάκια, εργαλεία συνεργασίας, περιβάλλοντα cloud και πλατφόρμες SaaS. Στη συνέχεια αναλύει τα μυστικά που βρίσκει, τα συσχετίζει με φόρτους εργασίας και παρέχει στους χρήστες έναν απλό πίνακα ελέγχου που τους βοηθά να κατανοήσουν τυχόν πιθανά προβλήματα.

«Μιλήσαμε με περισσότερους από εκατό CISO και ακούσαμε τα ίδια παράπονα ξανά και ξανά», είπε ο Alvas. «Οι εταιρείες δεν έχουν ιδέα πόσα μυστικά κρατούν

το σύννεφο, πού βρίσκονται, ποιος τα χρησιμοποιεί και το πιο σημαντικό, πώς να τα προστατέψετε».

Συνήθως, οι εταιρείες χρησιμοποιούν πολλά εργαλεία για να διαχειρίζονται και να προστατεύουν τα μυστικά τους, συμπεριλαμβανομένων σαρωτών όπως το Gitleaks, θησαυροφυλάκια όπως τα AWS, Azure ή HashiCorp και μυστικούς σαρωτές για CI/CD όπως το Cycode ή το Aqua’s Argon.

Συντελεστές εικόνας:

Εισαγωγή

Ένας από τους σημαντικότερους παράγοντες διαφοροποίησης του Entro, σημείωσε ο Alvas, είναι ότι είναι μια λύση παρακολούθησης από άκρο σε άκρο. Εξαιτίας αυτού, η υπηρεσία μπορεί να κατανοήσει το πλαίσιο όπου χρησιμοποιούνται τα μυστικά και είναι σε θέση να βοηθήσει τους προγραμματιστές και τις ομάδες ασφαλείας να δώσουν προτεραιότητα σε ποια θέματα πρέπει να επικεντρωθούν. Η υπηρεσία της εταιρείας ενσωματώνεται επίσης με τα υπάρχοντα θησαυροφυλάκια μιας εταιρείας, συστήματα CI/CD, εργαλεία όπως το Confluence όπου οι προγραμματιστές μπορούν να μοιράζονται διαπιστευτήρια και άλλα. Μέσα σε λίγα λεπτά, το Entro μπορεί να παρέχει στις επιχειρήσεις ένα μόνο τζάμι για να εντοπίσει και να αποκαταστήσει τα μυστικά που είναι δυνητικά σε κίνδυνο.

«Τα τελευταία χρόνια, είδαμε πώς οι εταιρείες καταστράφηκαν από επιθέσεις στον κυβερνοχώρο που βασίζονταν σε μυστικές και ήταν εξαιρετικά επιζήμιες. Σήμερα, οι ομάδες Ε&Α αναγκάζονται να διαχειρίζονται έναν αυξανόμενο αριθμό μυστικών στην ανάπτυξή τους και τείνουν να τα διαδίδουν σε διαφορετικά θησαυροφυλάκια, αποθετήρια και υπηρεσίες, ενώ οι ομάδες ασφαλείας δυσκολεύονται απίστευτα να αντιμετωπίσουν αυτό το πρόβλημα. Εδώ έρχεται να σώσει η Entro Security», δήλωσε ο Nofar Schnider, διευθυντής της StageOne Ventures.