، مقالات

Backline يعالج تلقائيًا من نقاط الضعف في الأمان


Backline ، وهي شركة ناشئة أمان جديدة تستخدم وكلاء الذكاء الاصطناعى لعلاج نقاط الضعف الأمنية تلقائيًا ، تخرج من خلسة مع جولة بذرة بقيمة 9 ملايين دولار بقيادة StageOne Ventures.

هذه هي الشركة الثالثة الناشئة من قبل Maor Goldberg ، المؤسس المشارك للشركة والرئيس التنفيذي. شارك سابقًا في تأسيس Whitebox Security ، الذي باعه إلى SailPoint في عام 2015 ، بالإضافة إلى بدء تشغيل أمن الحاويات Apolicy ، الذي حصل عليه Sysdig في عام 2021. و Aviad Chen (VP R&D).

الفكرة وراء الخط الخلفي هي أن المطورين وفرق الأمن يغرقون في تنبيهات الأمن.

فريق الخط الخلفي.ائتمانات الصورة:Doron Letzter للخط الخلفي (يفتح في نافذة جديدة)

وقال جولدبرغ: “الشيء الوحيد الذي رأيناه باستمرار ، تقريبًا في اليوم ، هو أننا كصناعة نغرق منظمات كبيرة مع مشاكل”. “إنهم يشترون sysdig ، ويشترون wizz ، ويشترون Snyk – كل هذه الشركات الرائعة والأسماء العظيمة. مهمتهم هي الذهاب إلى العملاء وإخبارهم أين لديهم مشاكل. والحقيقة هي أن فرق الأمن هذه تشتري هذه الأدوات ، لكنهم لا يمكنهم إصلاح معظم هذه المشكلات. ”

تعتمد فرق الأمان ، بعد كل شيء ، على المهندسين لإصلاح نقاط الضعف ، على سبيل المثال ، أو على فرق هندسة المنصات لإصلاح عمليات السوء.

“هناك دائمًا حاجة لفرق الأمن للذهاب ومطاردة شخص آخر في المنظمة. وكل هذه الفرق ، دون استثناء ، ليس لديك الوقت “.

يمكن أن يأخذ Backline بشكل أساسي الإخطارات من كل هذه الأدوات الأمنية وتبدأ في علاج العديد من القضايا. ينظر وكلاء الذكاء الاصطناعى في الخدمة إلى الضعف ، ويقومون بإنشاء اقتراح لكيفية إصلاحه ، وتنفيذ التغييرات اللازمة ، ثم اختبارها.

يقول Backline إن خطوة الاختبار هذه أمر بالغ الأهمية ، وقد استلهمت من الطريقة التي تستخدم بها فرق الأجهزة طرقًا رسمية لاختبار منتجاتها. وقال جولدبرغ إن هذا هو الطريقة الوحيدة لتوليد الثقة مع المستخدمين المحتملين.

للقيام بذلك ، تستخدم الشركة نماذج لغوية كبيرة (LLMS). “كل ممتلكاتنا الفكرية مبنية على التقاط حيث [the security scanning tools] ترك. هناك مشكلة ذات أولوية عالية يجب معالجتها. الكثير من [this is about] وأوضح جولدبرغ أن التفكير في الوكلاء ، وكيف تتعاون معًا وكيف تجلب الأشخاص المناسبين إلى هذه العملية.

تتجاوز طموحات Backline معالجتها الحالية لنقاط الضعف. بالنظر إلى المستقبل ، تريد الشركة معالجة مشكلات سلسلة التوريد للبرامج مثل العثور على أسرار مكشوفة ، وإصلاح مشكلات الهوية والوصول ، واختبار أمان التطبيق الثابت.

وقال تل Slobodkin ، الشريك الإداري في StageOne Ventures ، وداعم لبدء بدء التشغيل السابق للفريق المؤسس: “إن تراكم الأمن الآن هو الشيء الأول الذي يبقي CISO في الليل”. “إن الخبرة في الأمن السيبراني العميق في Backline مقترنة برؤيتها للعلاج المستقل عن طريقة للخروج من نموذج تحديد الأولويات من خلال أوامر متعددة من تحسين الحجم في سرعة العلاج. لم نتحدث إلى منظمة واحدة تدعي أنها تراكم أمنها تحت السيطرة بالكامل ، والتي تشير إلى مدى أهمية هذه الفرصة. “

استثمر شركاء Evolution Equity و Rradient أيضًا في جولة البذور.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى