أخبار ar.wedoany.com، أعلنت شركة Dawnguard عن إطلاق منصة لهندسة الأمن السحابي، واستكمال جولة تمويل أولي بقيمة 3.3 مليون دولار أمريكي، ليصل إجمالي تمويلها إلى أكثر من 6.3 مليون دولار. كما افتتحت هذه الشركة الناشئة في مجال الأمن السيبراني مكتبًا جديدًا في نيويورك، وتتمثل فكرتها الأساسية في أن الشركات يمكنها منع المزيد من المخاطر السحابية من خلال تحويل التصميم الأمني إلى بنية تحتية قابلة للنشر قبل وضع الأنظمة قيد الإنتاج. شارك المستثمر الحالي BNVT Capital في جولة التمويل الجديدة، وانضم إليها كل من Curiosity VC الهولندية و eCAPITAL الألمانية.
هذه الفرضية ليست جديدة في سوق المشترين الأمنيين، لكنها تعاني من مشكلة مزمنة - حيث تتفوق أدوات الكشف في إخبار الشركات بالمشكلات التي تعرضت لها، لكنها لا تستطيع منع المخاطر من المصدر. تكتشف أدوات الوضع السحابي أخطاء التكوين، وتجمع أنظمة SIEM الإشارات، وتراقب حلول EDR نقاط النهاية، ويتعهد بائعو CNAPP بالتكامل، وتولد أدوات الامتثال الأدلة؛ وفي الوقت نفسه، يواصل المطورون التسليم، وتتغير البنية التحتية باستمرار، وتؤدي الهندسة المدعومة بالذكاء الاصطناعي إلى تسريع وتيرة إنشاء الأنظمة بما يتجاوز قدرة عمليات المراجعة على الفهم. تحاول Dawnguard تحويل نقطة التحكم إلى الأمام: التفكير في الهندسة أولاً، ثم كتابة الكود، ثم النشر، والتحقق المستمر في البيئة السحابية.
تهدف هذه المنصة إلى تمكين فرق الأمن والهندسة من تصميم بنى أصلية سحابية في مساحة عمل مشتركة، والتحقق من صحة التصميم وفقًا لمتطلبات الأمن والامتثال، وإنشاء كود بنية تحتية جاهز للإنتاج، ومراقبة ما إذا كانت الأنظمة المنشورة متوافقة مع الهندسة المعتمدة. ينحدر مؤسسو Dawnguard من شركات IBM وMicrosoft وAmazon بالإضافة إلى وحدات العمليات السيبرانية العسكرية. يصف الرئيس التنفيذي والمؤسس المشارك، مهدي عبد الرزاق، هذا التوجه بأنه تعبير عن عدم الرضا عن النموذج القائم على الكشف والاستجابة والتصحيح، مشيرًا إلى أنه في مواجهة المهاجمين الذين يعملون بسرعة الآلة، يصبح الأمن المتأخر أضعف بشكل متزايد بسبب سوء تصميم الأنظمة منذ البداية. يرى كبير مسؤولي التكنولوجيا والمؤسس المشارك، كيم فان لافيرين، أن المخاطر تكمن في الفجوة بين نية التصميم وواقع النشر، وأن الأمن يجب أن يكون جزءًا لا يتجزأ من النظام نفسه، وليس مجرد وثائق أو رسوم بيانية.
قد تكمن الميزة التجارية الرئيسية لهذه المنصة في توليد كود البنية التحتية، مما يسمح لـ Dawnguard بالانتقال من التوصية إلى التنفيذ. بالنسبة للشركات، يثير هذا سؤالًا يتعلق بالشراء: هل هذه الأداة هي أداة أمنية، أم أداة هندسة سحابية، أم منصة حوكمة، أم طبقة أتمتة للبنية التحتية؟ كل تصنيف مختلف يتوافق مع ميزانية مختلفة، ونطاق ملكية مختلف، ومستوى تكامل مختلف. قد تتبنى فرق الأمن هذا المفهوم، لكن فرق هندسة المنصات ستركز على توافقه مع سير عمل Terraform الحالي، ونماذج GitOps، وضوابط CI/CD، بالإضافة إلى آليات معالجة الاستثناءات والموافقة على التغييرات.
سيُستخدم هذا التمويل الجديد في تطوير المنتج، والذكاء المعماري القائم على الذكاء الاصطناعي، وتوسيع السوق المؤسسي، والنمو الدولي. كما يوفر افتتاح مكتب نيويورك لـ Dawnguard موطئ قدم تجاري أقوى في السوق الأمريكية. على المستوى التنظيمي، في قطاعات مثل الخدمات المالية والرعاية الصحية والبنية التحتية الحيوية وموردي القطاع الحكومي، إذا كان من الممكن ربط أدلة التصميم مباشرة بالأنظمة المنشورة، فقد تساعد قدرة المنصة على التحقق المستمر فرق التدقيق على تجاوز لقطات الشاشة وجمع الأدلة اليدوي. تصف الشركة حاليًا التحول الذي تمر به باسم "عصر الأساطير" (Mythos Era)، في إشارة إلى ضغوط التغيير الناجمة عن الذكاء الاصطناعي والأنظمة الذاتية والبنية التحتية الرقمية الأسرع تطورًا.
