Las empresas en estos días pueden elegir entre cientos de aplicaciones y servicios disponibles para asegurar sus redes, datos y activos, casi tantos más para ayudarlos a administrar todas las alertas y trabajos adicionales que generan esas aplicaciones de seguridad. Pero, ¿qué pasaría si pudiera crear sus propias aplicaciones, personalizadas para sus propias cargas de trabajo, para simplificar todo el juego?
Esa es la premisa de una nueva startup israelí llamada Sola, que ha creado una plataforma de bajo/sin código para que los usuarios diseñen sus propias aplicaciones de seguridad cibernética adaptadas a sus necesidades específicas, incluidas las herramientas para administrar las aplicaciones que podrían estar utilizando. Sola está emergiendo del sigilo hoy armado con fondos iniciales de $ 30 millones para comenzar a correr con el objetivo declarado de «democratizar» cómo se puede abordar y manejar seguridad.
«No estamos tratando de ser como otro CPSM de próxima generación, o ASPM», dijo el cofundador Guy Flechter, refiriéndose a herramientas de gestión de postura, «o cualquier otro acrónimo que se le ocurra. Queremos cambiar la forma en que pensar sobre seguridad. Como lo hizo Stripe con pagos o Canva con diseño «.
S Capital (la firma fundada por el equipo que comenzó Sequoia Israel) y el ex VC de Sequoia VC de mucho tiempo Mike Moritz está co-líder de la ronda, Withs32, Glilot Capital Partners e inversores ángeles no identificados que participan. (Sola ha existido durante aproximadamente un año, y algunos de los detalles de esta ronda se filtraron mientras todavía estaba en proceso y la compañía aún no había revelado ningún detalle sobre su producto).
Sola es una creación de dos jugadores de toda la vida en el mundo de la ciberseguridad, cuya experiencia es efectivamente reserva el desafío. Flechter es un constructor que anteriormente cofundó y lideró la seguridad de la sidra, un especialista en seguridad de aplicaciones que fue adquirido por Palo Alto Networks por $ 300 millones en 2022. Su cofundador Ron Peled fue el usuario final clásico: anteriormente había sido el director principal de Infosec para la compañía de AI Liveperer y trabajó como asesor de otras compañías.
Como lo describe Flechter, en estos días hay básicamente dos opciones para resolver desafíos de seguridad en estos días.
La opción uno es comprar una solución comercial muy robusta, generalmente para una etiqueta de precio que esté en las seis cifras. «Es una solución muy compleja, y al final del día probablemente no usará todo lo que haya pagado», dijo.
La opción dos es construir soluciones usted mismo utilizando componentes de código abierto. «Necesitas un nivel muy alto de experiencia técnica para unir eso», dijo.
El enfoque de Sola es efectivamente un swing para crear una nueva opción tres.
Aprovechando las últimas innovaciones utilizando la gestión de IA y Big Data, la plataforma está diseñada para organizaciones que podrían no tener grandes equipos de seguridad y para ser utilizados por aquellos sin extensos habilidades técnicas.
La interfaz de Sola que permite a los usuarios establecer objetivos o hacer preguntas en lenguaje natural, y luego extraer datos de diferentes fuentes, identificar lo que tiene como objetivo rastrear, para crear una nueva «aplicación» que funcione con los activos específicos de esa compañía.
SOLA se puede usar para consultar los datos dentro de las aplicaciones de seguridad existentes que se están utilizando, dijo Flechter, pero también tiene herramientas de seguridad integradas para reemplazar cierta funcionalidad. SOLA también tiene aplicaciones «listas preparadas» para aquellos que no quieren reunir aplicaciones propias.
El objetivo es crear servicios de seguridad más simplificados para las organizaciones, que en teoría hará exactamente lo que quieren y por una fracción del precio.
Las aplicaciones actualmente en la Galería de aplicaciones le dan una idea de qué tipos de funcionalidad Sola prevé que puede manejar. Una aplicación de seguridad de red de AWS, por ejemplo, le permite al usuario «obtener un resumen de alto nivel de las métricas de seguridad de la red clave de AWS, incluidas las posibles vulnerabilidades».
El tipo de preguntas que puede ayudar a responder, dice, incluyen «¿Qué grupos de seguridad tienen reglas demasiado permisivas?» «¿Qué protocolos de red están habilitados en mi entorno?» «¿Hay algún puerto abierto sin protección que pueda exponer servicios críticos?» Y «¿Cuál es el estado de mis registros de flujo VPC?»
Hay docenas más de aplicaciones preescritas para cubrir otros entornos en la nube, entornos de desarrolladores como GitHub y grandes herramientas de seguridad como OKTA y WIZ.
Moritz, en particular, está haciendo su primera inversión aquí en una startup de seguridad en su calidad de inversionista en solitario. Dijo que lo que se destacó para él era cómo el equipo de Sola se inclinaba en la tendencia más grande de construir frontales simplificados con un trabajo más complicado que se realizaba detrás de escena en el back -end, mientras aprovechaba las innovaciones tecnológicas para hacer que eso sea posible. Ese es un patrón que se ha visto anteriormente en áreas como pagos con Stripe, diseño con Canva y muchas otras compañías tecnológicas ahora gigantes. Pero sus palabras también son un recordatorio de que todo esto sigue siendo un trabajo en progreso.
“Está claro que Sola aprovechará todos los avances que están ocurriendo a una velocidad impresionante en la evolución de la IA. Eso es muy evidente en su producto ”, dijo en una entrevista. «Si miras la interfaz hoy de Sola en comparación con donde fue hace 18 meses, ha avanzado masivamente gracias a las mejoras y avances que se han anunciado y presentado en esos últimos 18 meses».