Ya se conocen muchas vulnerabilidades de software y los proveedores incluso han emitido parches, pero el problema es que hay tantos parches que a menudo es difícil para las empresas mantenerse al día. Vulcan Cyber desea ayudar al llevar un nivel de automatización a la operación de parcheo y, en el proceso, reducir la exposición a riesgos conocidos.
Hoy, anunció una ronda Serie A de $ 10 millones de Ten Eleven Ventures y YL Ventures. .
En un escenario típico, los investigadores de seguridad encuentran vulnerabilidades, los proveedores los revelan y los parchean. Desde allí depende de las empresas individuales encargarse de descargar e instalar el parche, pero el cofundador y CEO de Vulcan Cyber, Yaniv Bar-Dayan, dice que la cantidad de parches ha estado creciendo a un ritmo vertiginoso con 6.000 parches en 2016, 16.000 en 2017 y 18,000 el año pasado. Y esa trayectoria de crecimiento continúa este año, dice.
La última misión de Vulcan es ayudar a las empresas a remediar las vulnerabilidades de seguridad de su infraestructura. Hacen esto aportando un nivel de automatización al proceso, reconociendo que los humanos no pueden mantenerse al día con estos números. "Automatizamos el proceso de priorización y despliegue para remediar más vulnerabilidades más rápido", explicó Bar-Dayan. Además, dijo que Vulcan hace esto sin arriesgar las operaciones comerciales, al tiempo que reduce los riesgos y los costos.
Vista de priorización del riesgo cibernético Vulcan. Captura de pantalla: Vulcan Cyber
La compañía recaudó una ronda de semillas de $ 4 millones el año pasado, llevando el total recaudado a $ 14 millones hasta el momento. Como señaló Frederic Lardinois de TechCrunch mientras escribía sobre esa ronda de semillas, es capaz de alcanzar este nivel de automatización, mientras trabaja con las herramientas con las que los desarrolladores y los equipos de seguridad generalmente trabajan.
“Vulcan Cyber juega muy bien con todas las principales plataformas de nube, así como con herramientas como Puppet, Chef y Ansible, así como GitHub y Bitbucket. "También se integra con una serie de importantes herramientas de prueba de seguridad y escáneres de vulnerabilidad, como Black Duck, Nessus, Fortify, Tripwire, Checkmarx, Rapid7 y Veracode", escribió Lardinois.
La empresa fue fundada el año pasado y cuenta con 25 empleados. Planea continuar construyendo su equipo de ingeniería en Israel con el dinero de esta ronda, así como abrir una oficina en San Francisco para ventas, marketing y éxito de clientes.
Source link