Cado Security kerää 10 miljoonaa dollaria pilvikyberturvallisuuden rikosteknikoille

Digitaalinen rikostekninen alusta Cado-turvallisuus julkisti tänään Blossom Capitalin johtaman 10 miljoonan dollarin A-sarjan sijoituksen, johon osallistuvat nykyiset tukijat. Rahat nostavat yhtiön kokonaissumman 11.5 miljoonaan dollariin, ja niitä käytetään suunnittelun, asiakastuen ja markkinoilletulotoiminnan kasvun tukemiseen.

Jotkut asiantuntijat arvioivat, että vanhat rikostekniset työkalut tarjoavat vain 5 % tai vähemmän pilvihyökkäyksen tutkimiseen tarvittavista tiedoista. Oikeuslääketieteen analyytikot päättävät usein, että hyökkäys ei ole lisätutkimuksen arvoinen, koska syvemmälle kaivaminen vaatii vaivaa. Mutta nämä hyökkäykset eivät hidastu. Noin 20 prosenttia organisaatioista joutuu kyberhyökkäyksiin kuusi tai useammin vuodessa, ja 80 prosenttia sanoo kokeneensa vähintään yhden tapauksen viimeisen vuoden aikana niin vakavan, että se vaati hallituksen tason kokouksen. raportti IronNetistä.

James Campbell ja Chris Doman perustivat Cado Securityn vuonna 2020 tavoitteenaan vastata pilviturvallisuuden rikosteknisten haasteisiin. Campbell, joka johti aiemmin PricewaterhouseCoopersin kybervastauspalvelua ja Australian kansallista Australian Signals Directoratea apulaisjohtajana, teki yhteistyötä ThreatCrowdin luojan Domanin kanssa rakentaakseen rikosteknisen alustan, joka nopeuttaa pilvihyökkäysten tutkimuksia.

Pandemiavetoisia muutoksia

"Perustimme Cado Securityn keskellä pandemiaa huhtikuussa 2020, kun yritykset siirtyivät pilveen, jotta heidän etätyövoimansa voisivat työskennellä onnistuneesti mistä tahansa", Campbell kertoi VentureBeatille sähköpostitse. "Tämä pilven nousu toi uusia monimutkaisia ​​ja riskejä, joita yritykset eivät olleet koskaan ennen nähneet. Turvatiimeillä ei ollut aikaa tulla pilven asiantuntijoiksi muutoksen keskellä, ja hakkerit huomasivat."

Cado Security kaappaa ja käsittelee tiedot automaattisesti hyökkäysten visualisoimiseksi ja tutkimiseksi hyödyntäen analyysimoottoria, joka havaitsee haitalliset tiedostot, epäilyttävät tapahtumat, henkilökohtaiset tunnistetiedot ja taloustiedot. Cado Securityn alusta indeksoi tiedostot ja lokit myöhempää tarkastusta varten ja luo tapahtumille ihmisen luettavan aikajanan, joka käyttää yhdistelmää täyden sisällön tarkastusta, lokien jäsennystä, tapahtumakorrelaatiota ja koneoppimismalleja.

"[Meidän] alustassamme on ainutlaatuinen tunnistusmoottori, joka käyttää koneoppimista tunnistaakseen taloudellisia tai henkilökohtaisia ​​​​tietoja järjestelmistä, joihin tapahtuma on vaikuttanut", Campbell selitti. "Monet olemassa olevista ratkaisuista tarjoavat yleiskatsauksen tapauksesta, joka edustaa murto-osaa tapahtumaan liittyvästä todellisesta tiedosta, mikä tarkoittaa, että menetät todennäköisemmin jotain suurta… [Cado] voi nähdä datan, joka yrittää päästä hakkerin tunkeutumaan, jopa kun he eivät käytä haittaohjelmia havaitsemisen välttämiseksi."

Kiihtyvyys

Mukaan Gartnerin mukaan lähes 70 % yrityksistä aikoo vauhdittaa kuluttamista pilvipalveluihin vuonna 2021. Kun enemmän dataa siirtyy pilveen, pilviinfrastruktuureihin kohdistuvat hyökkäykset lisääntyvät merkittävästi, mikä asettaa tietoturvatiimeille uusia paineita reagoida nopeasti.

Cado Security väittää, että se on nähnyt "merkittävää kysyntää" huolimatta yli 34.5 miljardin dollarin kilpailusta pilvitietoturvamarkkinat. Netskope äskettäin esille 340 miljoonaa dollaria 3 miljardin dollarin arvolla Valtix nappasi 14 miljoonaa dollaria kesäkuussa 2019. Siellä on myös Bittilasi, joka keräsi 70 miljoonaa dollaria pilvipohjaiselle alustalleen, joka auttaa yrityksiä valvomaan ja suojaamaan työntekijöiden laitteita.

”Data siirtyy pilveen hälyttävää vauhtia. Perustimme Cado Securityn auttaaksemme yrityksiä nopeasti ja helposti suorittamaan syvällisiä rikosteknisiä tutkimuksia moderneissa pilviympäristöissä pysyäkseen askeleen edellä nykypäivän kyberrikollisia", Campbell sanoi. "Alustamme on [yksi harvoista ratkaisuista], joka voi kaapata tietoja lyhytaikaisista ympäristöistä, kuten konteista ja automaattisesta skaalautumisesta infrastruktuurista, jolloin tietoturvaryhmät voivat tutkia uhkia tehokkaasti."

Ten Eleven Ventures osallistui myös Lontoossa sijaitsevaan Cado Securityn viimeisimpään rahoituskierrokseen.

Lähde: https://venturebeat.com/2021/04/15/cado-security-raises-10m-for-cloud-cybersecurity-forensics/