Cado Security привлекает 10 миллионов долларов на экспертизу облачной кибербезопасности

Платформа цифровой криминалистики Кадо Безопасность сегодня объявила об инвестициях серии А на сумму 10 миллионов долларов под руководством Blossom Capital при участии существующих спонсоров. Благодаря этим средствам общая сумма привлеченных средств компании достигла 11.5 миллионов долларов и будет использована для поддержки роста в области проектирования, поддержки клиентов и вывода на рынок.

По оценкам некоторых экспертов, устаревшие инструменты криминалистики предоставляют только 5% или меньше данных, необходимых для расследования облачной атаки. Криминалисты-аналитики часто приходят к выводу, что атака не заслуживает дальнейшего расследования из-за уровня усилий, необходимых для более глубокого изучения. Но эти атаки не замедляются. Около 20% организаций подвергаются кибератакам шесть или более раз в год, а 80% говорят, что за последний год они столкнулись как минимум с одним инцидентом, настолько серьезным, что потребовалось совещание на уровне совета директоров, согласно данным отчету из Айроннет.

Джеймс Кэмпбелл и Крис Доман основали Cado Security в 2020 году с целью решения проблем в области криминалистики облачной безопасности. Кэмпбелл, который ранее возглавлял службу киберреагирования PricewaterhouseCoopers и национальное австралийское управление сигналов в качестве заместителя директора, объединился с создателем ThreatCrowd Доманом, чтобы создать криминалистическую платформу, которая ускоряет расследование облачных атак.

Изменения, вызванные пандемией

«Мы основали Cado Security прямо в разгар пандемии в апреле 2020 года, когда предприятия переходили на облако, чтобы дать возможность своим удаленным сотрудникам успешно работать откуда угодно», — сообщил Кэмпбелл VentureBeat по электронной почте. «Этот рост популярности облачных технологий привел к появлению новых сложностей и рисков, с которыми предприятия никогда раньше не сталкивались. У команд безопасности не было времени стать экспертами в облаке во время смены, и хакеры это заметили».

Cado Security автоматически собирает и обрабатывает данные для визуализации и расследования атак, используя механизм анализа, который обнаруживает вредоносные файлы, подозрительные события, личную информацию и финансовые данные. Используя комбинацию полной проверки содержимого, анализа журналов, корреляции событий и моделей машинного обучения, платформа Cado Security индексирует файлы и журналы для последующей проверки, создавая удобочитаемую временную шкалу событий.

«[Наша] платформа имеет уникальный механизм обнаружения, который использует машинное обучение для идентификации финансовых или личных данных в системах, на которые повлияло событие», — пояснил Кэмпбелл. «Многие из существующих решений предоставляют обзор инцидента, который представляет собой часть фактических данных, связанных с событием, а это означает, что вы с большей вероятностью пропустите что-то большое… [Кадо] может видеть данные, которые пытается украсть хакер, даже когда они не используют какое-либо вредоносное программное обеспечение, чтобы избежать обнаружения».

Ускорение

По По данным Gartner, почти 70% предприятий планируют увеличить расходы на облачные сервисы в 2021 году. По мере того, как все больше данных перемещается в облако, количество атак на облачные инфраструктуры значительно увеличивается, что создает новое давление на команды безопасности, требующие быстрого реагирования.

Cado Security утверждает, что увидела «значительный спрос», несмотря на конкуренцию на сумму более 34.5 миллиардов долларов. рынок облачной безопасности. Нетскопе недавно поднятый 340 миллионов долларов при оценке в 3 миллиарда долларов, в то время как Валтикс в июне 14 года получил 2019 миллионов долларов. Bitglass, которая заработала 70 миллионов долларов на своей облачной платформе, которая помогает компаниям отслеживать и защищать устройства сотрудников.

«Данные перемещаются в облако с угрожающей скоростью. Мы основали Cado Security, чтобы помочь предприятиям быстро и легко проводить глубокие судебно-медицинские расследования в современных облачных средах, чтобы оставаться на шаг впереди современных киберпреступников», — сказал Кэмпбелл. «Наша платформа — [одно из немногих решений], которое может собирать данные в краткосрочных средах, таких как контейнеры и инфраструктуры с автоматическим масштабированием, что позволяет командам безопасности эффективно расследовать угрозы».

Ten Eleven Ventures также приняла участие в последнем раунде финансирования лондонской компании Cado Security.

Источник: https://venturebeat.com/2021/04/15/cado-security-raises-10m-for-cloud-cybersecurity-forensics/