SaaS güvenlik sağlayıcısı, uygulama güvenliğini artırmak için 50 milyon dolar artırdı

Modern kurumsal saldırı yüzeyini yönetmek zordur. sürdüren kuruluşlarla, ortalama 254 SaaS uygulamalar, güvenlik ekiplerin tüm alanlarda tam görünürlüğe sahip olması gerekir. melez bulut uygulama güvenlik açıklarını hızla azaltmak için, çok az kişinin yapacak araçları vardır.

SaaS güvenlik sağlayıcıları gibi Gökyüzü kutusu GüvenlikBugün CVC Growth Funds, Pantheon ve JP Morgan’dan 50 milyon $ finansman topladığını açıklayan , güvenlik politikası yönetimini kullanarak saldırı yüzeyinde şeffaflığı artırmayı hedefliyor ve güvenlik açığı yönetmek.

Skybox Security, saldırı yüzeyinin BT, hibrit bulut ve OT ortamlar. Bu bilgilerle güvenlik ekipleri, bulut genelinde olası açıklardan yararlanmalar için keşif, önceliklendirme ve iyileştirme gerçekleştirebilir.

Bu son finansman, SaaS uygulamalarını korumanın, hibrit bulutu kapsadığı için saldırı yüzeyini korumak için kritik öneme sahip olduğunu vurguluyor.

Uygulama güvenliği neden saldırı yüzeyinin güvenliğini sağlamanın anahtarıdır?

Bulutu benimsemedeki yaygın artış, işyerinde yeni uygulamaların önünü açarken, hızla çoğalan bu uygulamalar yeni güvenlik açıklarını da beraberinde getirdi. Aslında, araştırma uygulamaların %85’inin “kritik” güvenlik açıklarına sahip olduğunu gösteriyor.

Gittikçe daha fazla uygulama girdikçe melez çalışma ortamlarda, güvenlik analistlerinin saldırı yüzeyini korumak istiyorlarsa bu uygulamaları tanımlayacak ve geniş ölçekte güvenlik açıkları için kontrol edecek görünürlüğe sahip olmaları gerekir.

“Yeni teknolojilerin hızla benimsenmesi, dijital dönüşümbuluta geçiş, hibrit çalışma kültürü ve IIoT (endüstriyel nesnelerin interneti) patlaması [have] Skybox Security CEO’su Mordecai Rosen, “Güvenlik ekipleri sürekli genişleyen bir saldırı yüzeyini ve sayıları hızla artan güvenlik açıklarını yönetmek için çabalıyor” dedi.

“Günümüzün modern işletmelerinin başarılı olmak için çevik ve uyarlanabilir olması ve hem BT hem de OT hibrit bulut ortamlarının hızlı değişim hızına ayak uydurması gerekiyor. Ağlar genişledikçe ve daha parçalı hale geldikçe, BT ekipleri, neredeyse sayısız sayıda cihazı, kuralı ve güvenlik açıklarını yönetirken aynı zamanda işlevsel silolar arasında ve sınırlı kaynaklarla uyumu sürdürmek zorunda kalıyor” dedi.

Skybox Security, uygulama taşıma riskini yönetmeye yönelik bir çözüm sunarak, saldırı yüzeyi boyunca açıkları test ederek ve güvenlik açıklarını tehdit aktörleri bunları istismar etmeden önce hafifleterek bunu sağlamayı amaçlamaktadır.

Örneğin, çözüm, ortamda bulunan güvenlik açıklarını belirlemek için tarayıcılardan, EDR’lerden, CMBD’lerden, güvenlik kontrollerinden, OT varlıklarından ve tehdit istihbaratından güvenlik açığı verilerini toplar ve birleştirir.

SaaS güvenlik pazarı

Skybox Security’nin SaaS uygulama güvenliğine odaklanması, onu küresel SaaS güvenlik pazarı kategorisine yerleştiriyor. araştırmacılar 2021’de 8,2 milyar dolar değerinde ve 2028’de 21,1 milyar dolara çıkacağı tahmin ediliyor.

Kuruluş, aşağıdakiler de dahil olmak üzere bir dizi satıcıya karşı rekabet etmektedir: savunulabilir, güvenlik açığı ve yanlış yapılandırma keşfi ve risk puanlaması sunan bir güvenlik açığı ve maruz kalma yönetimi sağlayıcısı. Tenable geçtiğimiz günlerde 174.9 milyar dolar topladığını duyurdu. hasılat üçüncü çeyrek 2022 mali sonuçlarında.

Diğer bir rakip ise Tükürmek, ağ güvenliği değişikliği otomasyonunun yanı sıra otomatik güvenlik duvarı ve güvenlik ilkesi yönetimi sunan bir güvenlik duvarı yönetimi ve ağ güvenliği satıcısı. Tufin en son 29.5 milyon dolar topladığını duyurdu. hasılat 2022’nin ikinci çeyreğinde.

Rosen’e göre, Skybox Security ile diğer rakipler arasındaki en önemli fark, maruz kalma yönetimi ve güvenlik açığı yönetiminin tek bir platformda birleşimidir.

“Skybox, hem şirket içi hem de şirket içi güvenlik politikası ve güvenlik açığı yönetimi için bir SaaS çözümü yayınlayan ilk şirkettir. çoklu bulut ortamlar, ”dedi Rosen.