A Accurics arrecada US $ 20 milhões para ‘ferramentas de monitoramento em nuvem com autocorreção’

Precisão, uma empresa que fornece o que descreve como uma infraestrutura de “autocura” para nuvem ambientes, arrecadou US $ 20 milhões. Um porta-voz disse que os fundos serão usados ​​para fortalecer a força de trabalho de 35 pessoas da Accurics em sua busca por oportunidades de aquisição de clientes.

Os data centers em nuvem irão processar 94% das cargas de trabalho em 2021, de acordo com um recente pesquisa da Cisco. Mas seja como for, mais de dois terços das organizações continuam a ver a segurança como o maior desafio de adoção, LogicMonitor relatórios. UMA caro 24% das organizações têm hosts em suas nuvens públicas sem patches de alta gravidade e 49% dos bancos de dados não são criptografados por padrão.

A Accurics pretende enfrentar esse desafio com ferramentas como Terrascan, que emprega algoritmos para mitigar configurações incorretas, violações de políticas e muito mais em bases de código antes de provisionar a infraestrutura de nuvem. A precisão verifica as plataformas de “infraestrutura como código”, incluindo Terraform, Kubernetes YAML e OpenFaaS YAML para detectar e corrigir violações de políticas e possíveis rotas de não conformidade. Em tempo de execução, a plataforma pode identificar alterações em aplicativos em nuvem implantados em ambientes Amazon Web Services, Azure e Google Cloud Platform e avaliar o risco.

De acordo com a Accurics, a Terrascan fornece mais de 500 políticas prontas para uso para os clientes verificarem os padrões das políticas, aproveitando um mecanismo que oferece suporte a políticas personalizadas com uma linguagem de consulta. O Terrascan pode ser integrado a pipelines para criar uma tela em repositórios de código no GitHub, Slack, Jira, Bitbucket e GitLab por meio de uma interface de linha de comando. Ele também pode atuar como uma barreira de segurança durante a integração contínua e a fase de entrega contínua para detectar violações e bloquear compilações arriscadas, identificando rotas potenciais para realizar ataques.

A plataforma Accurics mais ampla gera código para resolver problemas e os registra em repositórios como solicitações pull. Os clientes só precisam revisar as solicitações para aceitar as alterações; O Accurics alerta automaticamente o desenvolvedor apropriado com notificações. Além disso, o Accurics pode reverter os ambientes de nuvem para a última linha de base segura conhecida para lidar com os riscos, construindo uma topologia em toda a infraestrutura para modelar ameaças, detectando recursos, configurações e dependências entre eles.

O CEO da Accurics, Sachin Aggarwal, diz que a resiliência cibernética se tornará cada vez mais importante à medida que mais empresas adotarem a nuvem. O principal problema de segurança com a infraestrutura nativa da nuvem é que ela é desenvolvida e provisionada de maneira programática usando a infraestrutura como código, diz ele, tornando difícil acompanhar a alta velocidade de mudança usando abordagens manuais.

“A nuvem oferece um potencial infinito de inovação, velocidade e produtividade, mas apenas quando a segurança pode ser dimensionada para acompanhar. Até agora, não foi o caso ”, disse Aggarwal, que foi cofundador da Accurics no início de 2019 junto com ex-executivos da Symantec e da Palo Alto Networks, à VentureBeat por e-mail. “Nossa abordagem é diferente: acreditamos que a resiliência cibernética efetiva na nuvem só pode ser alcançada por meio de uma infraestrutura nativa da nuvem com autocorreção e criptografia de segurança em todo o ciclo de vida de desenvolvimento.”

Os clientes concordam claramente com a avaliação de Aggarwal sobre os riscos associados à nuvem. A Accurics conta com a NBA, LendingClub, Automation Anywhere e ServiceMax entre sua base de clientes.

Os US $ 20 milhões em financiamento vieram de uma rodada inicial de US $ 5 milhões e de uma rodada da Série A encerrada nos últimos seis meses. Ambos tiveram participação da ClearSky e Intel Capital; Os investidores anteriores da Accurics incluem WestWave Capital, Firebolt Ventures e Secure Octane.